PT-2021-7088 · Cisco · Cisco Ftd

Publicado 2021-11-02 · Atualizado 2022-05-12 · CVE-2022-20730

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no recurso de feed de inteligência de segurança do software Cisco Firepower Threat Defense (FTD) poderia permitir que um invasor remoto não autenticado contornasse o feed DNS de inteligência de segurança. Esse problema se deve a um processamento incorreto da atualização do feed. Um invasor poderia explorar essa vulnerabilidade enviando tráfego através de um dispositivo afetado que deveria ser bloqueado. Uma exploração bem-sucedida poderia permitir que o invasor contornasse os controles do dispositivo e enviasse tráfego para dispositivos que deveriam estar protegidos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-241

Identificadores relacionados

BDU:2022-03260

CVE-2022-20730

Produtos afetados

Cisco Ftd

Referências · 6

• https://vuldb.com/?id.198875 · Nota
• https://bdu.fstec.ru/vul/2022-03260 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2022042815 · Nota
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-sidns-bypass-3PzA5pO · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20730 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20730 · Aviso do Fabricante