PT-2022-6087 · Cisco · Cisco Asa+1
CVE-2022-20947
·
Publicado
2022-11-02
·
Atualizado
2024-01-25
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)
Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na funcionalidade de políticas de acesso dinâmico (DAP) é causada pelo processamento inadequado dos dados do HostScan recebidos do módulo Posture (HostScan). Um invasor poderia explorar essa vulnerabilidade enviando dados do HostScan manipulados para um dispositivo afetado, permitindo que ele force a reinicialização do dispositivo, resultando em uma condição de negação de serviço (DoS).
Recomendações
Para o software Cisco Adaptive Security Appliance (ASA), atualize para uma versão que inclua a correção para este problema.
Para o software Cisco Firepower Threat Defense (FTD), atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso ao módulo Posture (HostScan) para minimizar o risco de exploração.
Correção
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Asa
Cisco Ftd