PT-2022-5688 · Cisco · Cisco Secure Firewalls 3100 Series+1

CVE-2022-20826 · Publicado 2022-11-09 · Atualizado 2024-01-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Firewalls Cisco Secure série 3100 (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na implementação da inicialização segura (secure boot) poderia permitir que um invasor não autenticado com acesso físico ao dispositivo contornasse a funcionalidade de inicialização segura. Esse problema se deve a um erro lógico no processo de inicialização. Um invasor poderia explorar isso injetando código malicioso em um local específico da memória durante o processo de inicialização, permitindo potencialmente a execução de código persistente no momento da inicialização e quebrando a cadeia de confiança.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-501

Identificadores relacionados

BDU:2022-07083

CVE-2022-20826

Produtos afetados

Cisco Asa

Cisco Secure Firewalls 3100 Series

Referências · 8

• https://t.me/cvenotify/37821 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-20826 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20826 · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fw3100-secure-boot-5M8mUh26 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-07083 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fw3100-secure-boot-5M8mUh26 · Nota
• https://t.me/cvenotify/38061 · Publicação no Telegram
• https://t.me/cvenotify/56626 · Publicação no Telegram