PT-2021-6795 · Cisco · Cisco Secure Email/Web Manager+2

Publicado 2021-11-02 · Atualizado 2022-04-14 · CVE-2022-20675

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Cisco Email Security Appliance (ESA) (versões afetadas não especificadas)

Cisco Web Security Appliance (WSA) (versões afetadas não especificadas)

Cisco Secure Email and Web Manager (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na pilha TCP/IP pode permitir que um invasor remoto não autenticado cause a falha do serviço Simple Network Management Protocol (SNMP), resultando em uma condição de negação de serviço (DoS). Essa vulnerabilidade se deve a um listener de porta aberta na porta TCP 199. Um invasor poderia explorar essa vulnerabilidade conectando-se à porta TCP 199. Uma exploração bem-sucedida poderia permitir que o invasor causasse a falha do serviço SNMP, resultando em uma condição de DoS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-248

Identificadores relacionados

BDU:2022-02216

CVE-2022-20675

Produtos afetados

Cisco Email Security Appliance

Cisco Secure Email/Web Manager

Cisco Web Security Appliance

Referências · 7

• https://t.me/cibsecurity/40260 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-20675 · Aviso do Fabricante
• https://vuldb.com/ru/?id.196611 · Nota
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ESA-SNMP-JLAJksWK · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20675 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-02216 · Nota de Segurança
• https://t.me/cvenotify/28549 · Publicação no Telegram