PT-2022-6147 · Cisco · Cisco Firepower Management Center (Fmc)+2
CVE-2022-20918
·
Publicado
2022-11-09
·
Atualizado
2024-11-26
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Software Cisco FirePOWER para o módulo FirePOWER do Adaptive Security Appliance (ASA) (versões afetadas não especificadas)
Software Cisco Firepower Management Center (FMC) (versões afetadas não especificadas)
Software Cisco Next-Generation Intrusion Prevention System (NGIPS) (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade nos controles de acesso do Protocolo Simples de Gerenciamento de Rede (SNMP) poderia permitir que um invasor remoto não autenticado realizasse uma solicitação SNMP GET usando uma credencial padrão. Essa vulnerabilidade se deve à presença de uma credencial padrão para o SNMP versão 1 (SNMPv1) e o SNMP versão 2 (SNMPv2). Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação SNMPv1 ou SNMPv2 GET a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor recuperasse informações confidenciais do dispositivo usando a credencial padrão. Esse ataque só será bem-sucedido se o SNMP estiver configurado, e o invasor só poderá realizar solicitações SNMP GET; o acesso de gravação usando SNMP não é permitido.
Recomendações
Para o módulo FirePOWER do Cisco FirePOWER Software para Adaptive Security Appliance (ASA), considere desativar as credenciais padrão para SNMP versão 1 (SNMPv1) e SNMP versão 2 (SNMPv2) como uma solução temporária até que um patch esteja disponível.
Para o software Cisco Firepower Management Center (FMC), restrinja o acesso ao protocolo SNMP para minimizar o risco de exploração.
Para o Cisco Next-Generation Intrusion Prev
Improper Access Control
Improper Authentication
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Firepower Software For Adaptive Security Appliance (Asa) Firepower Module
Cisco Firepower Management Center (Fmc)
Cisco Next-Generation Intrusion Prevention System (Ngips)