PT-2021-7010 · Cisco · Cisco Asa+1

Publicado 2021-11-02 · Atualizado 2022-05-13 · CVE-2022-20742

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha na implementação das cifras Galois/Counter Mode (GCM) na biblioteca IPsec VPN, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas por meio de um túnel IPsec IKEv2 VPN. Um invasor em uma posição de man-in-the-middle poderia explorar isso interceptando mensagens criptografadas e usando técnicas de criptoanálise para quebrar a criptografia, o que poderia permitir que ele descriptografasse, lesse, modificasse e recriptografasse dados transmitidos pelo túnel VPN afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-325

Identificadores relacionados

BDU:2022-02952

CVE-2022-20742

Produtos afetados

Cisco Asa

Cisco Ftd

Referências · 5

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ipsec-mitm-CKnLr4 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ipsec-mitm-CKnLr4 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-02952 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-20742 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20742 · Aviso do Fabricante