PT-2022-2321 · Cisco · Cisco Umbrella Virtual Appliance

Fraser Hess · Publicado 2022-04-20 · Atualizado 2022-05-04 · CVE-2022-20773

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cisco Umbrella Virtual Appliance (VA) (versões afetadas não especificadas)

Descrição

O problema está relacionado ao mecanismo de autenticação SSH baseado em chave, que utiliza uma chave de host SSH estática, permitindo que um invasor remoto realize um ataque man-in-the-middle em uma conexão SSH. Isso poderia permitir que o invasor se passasse pelo VA, obtivesse credenciais de administrador, alterasse configurações ou reiniciasse o VA. Observa-se que o SSH não está habilitado por padrão no Umbrella VA.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-321

CWE-798

Identificadores relacionados

BDU:2022-02511

CVE-2022-20773

Produtos afetados

Cisco Umbrella Virtual Appliance

Referências · 7

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-uva-static-key-6RQTRs4c · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-20773 · Aviso do Fabricante
• https://t.me/true_secator/2872 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2022042110 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-20773 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-02511 · Nota de Segurança
• https://securityaffairs.co/wordpress/130443/hacking/cisco-umbrella-default-ssh-key.html · Nota