PT-2022-4706 · Cisco · Cisco Sd-Wan Vmanage
CVE-2022-20696
·
Publicado
2022-09-07
·
Atualizado
2023-10-16
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco SD-WAN vManage (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na configuração de ligação dos contêineres do software Cisco SD-WAN vManage poderia permitir que um invasor não autenticado, localizado na rede adjacente e com acesso à rede lógica VPN0, também acessasse as portas do serviço de mensagens em um sistema afetado. Essa vulnerabilidade existe porque as portas do contêiner do servidor de mensagens em um sistema afetado carecem de mecanismos de proteção suficientes. Um invasor poderia explorar essa vulnerabilidade conectando-se às portas do serviço de mensagens do sistema afetado. Para explorar essa vulnerabilidade, o invasor deve ser capaz de enviar tráfego de rede para interfaces dentro da rede lógica VPN0. Uma exploração bem-sucedida poderia permitir que o invasor visualizasse e injetasse mensagens no serviço de mensagens, o que pode causar alterações na configuração ou fazer com que o sistema seja reiniciado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso às portas do serviço de mensagens para minimizar o risco de exploração. Além disso, restringir o tráfego de rede às interfaces dentro da rede lógica VPN0 pode ajudar a prevenir a exploração.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Sd-Wan Vmanage