PT-2022-4105 · Cisco · Cisco Asa+1

Eric Wustrow + 3 · Publicado 2022-08-10 · Atualizado 2022-08-19 · CVE-2022-20866

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Software Cisco Adaptive Security Appliance (ASA) versões 9.16.1 e posteriores

Software Cisco Firepower Threat Defense (FTD) versões 7.0.0 e posteriores

Descrição

Uma vulnerabilidade no tratamento de chaves RSA em dispositivos que executam o software Cisco Adaptive Security Appliance (ASA) e o software Cisco Firepower Threat Defense (FTD) pode permitir que um invasor remoto não autenticado recupere uma chave privada RSA. Essa vulnerabilidade se deve a um erro de lógica quando a chave RSA é armazenada na memória em uma plataforma de hardware que realiza criptografia baseada em hardware. Um invasor poderia explorar essa vulnerabilidade usando um ataque de canal lateral Lenstra contra o dispositivo visado. Estima-se que aproximadamente 5% das chaves RSA em um dispositivo que esteja executando uma versão vulnerável do software Cisco ASA ou do software Cisco FTD sejam afetadas. Se um invasor obtiver a chave privada RSA, ele poderá usá-la para se passar por um dispositivo que esteja executando o software Cisco ASA ou o software Cisco FTD ou para descriptografar o tráfego do dispositivo.

Recomendações

Para as versões 9.16.1 e posteriores do Cisco Adaptive Security Appliance (ASA) Software, os administradores podem precisar remover chaves RSA formadas incorretamente ou vulneráveis e, provavelmente, revogar quaisquer certificados associados a essas chaves.

Para as versões 7.0.0 e posteriores do Cisco Firepower Threat Defense (FTD) Software, os administradores podem precisar remover chaves RSA formadas incorretamente ou vulneráveis e, provavelmente, revogar quaisquer certificados associados

Exploit

Correção

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

BDU:2022-04941

CVE-2022-20866

Produtos afetados

Cisco Asa

Cisco Ftd

Referências · 9

• 🔥 https://github.com/CiscoPSIRT/CVE-2022-20866 · Exploit
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-rsa-key-leak-Ms7UEfZz · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-20866 · Aviso do Fabricante
• https://t.me/cibsecurity/47864 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-04941 · Nota de Segurança
• https://t.me/poxek/2310 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-20866 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-rsa-key-leak-Ms7UEfZz · Aviso do Fabricante
• https://t.me/true_secator/3279 · Publicação no Telegram