PT-2022-4965 · Cisco · Cisco Enterprise Nfv Infrastructure

Loïc Restoux · Publicado 2022-10-05 · Atualizado 2024-01-25 · CVE-2022-20929

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cisco Enterprise NFV Infrastructure Software (NFVIS) (versões afetadas não especificadas)

Descrição

O problema está relacionado à verificação insuficiente da assinatura criptográfica dos arquivos de atualização no processo de verificação de assinatura do Cisco Enterprise NFV Infrastructure Software (NFVIS). Isso poderia permitir que um invasor local não autenticado enviasse um arquivo de atualização não autenticado para upload. Uma exploração bem-sucedida poderia permitir que o invasor comprometesse totalmente o sistema Cisco NFVIS. Um invasor poderia explorar essa vulnerabilidade fornecendo a um administrador um arquivo de atualização não autenticado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

BDU:2022-06159

CVE-2022-20929

Produtos afetados

Cisco Enterprise Nfv Infrastructure

Referências · 6

• https://osv.dev/vulnerability/CVE-2022-20929 · Aviso do Fabricante
• https://t.me/true_secator/3526 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-06159 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-NFVIS-ISV-BQrvEv2h · Nota
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-NFVIS-ISV-BQrvEv2h · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20929 · Nota de Segurança