PT-2022-6178 · Cisco · Cisco Asa+1

CVE-2022-20928 · Publicado 2022-11-02 · Atualizado 2024-01-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Software Cisco Adaptive Security Appliance (ASA) (versões afetadas não especificadas)

Software Cisco Firepower Threat Defense (FTD) (versões afetadas não especificadas)

Descrição

Uma falha nas verificações de autorização durante o fluxo de autenticação da VPN poderia permitir que um invasor remoto não autenticado estabelecesse uma conexão na identidade de outro usuário. O invasor deve possuir credenciais válidas para estabelecer uma conexão VPN. Esse problema se deve a uma vulnerabilidade nos fluxos de autenticação e autorização para conexões VPN. Um invasor poderia explorar essa vulnerabilidade enviando um pacote malicioso durante uma autenticação VPN, o que poderia permitir que ele estabelecesse uma conexão VPN com privilégios de acesso de um usuário diferente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2023-00308

CVE-2022-20928

Produtos afetados

Cisco Asa

Cisco Ftd

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2022-20928 · Nota de Segurança
• https://t.me/cvenotify/56625 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-20928 · Aviso do Fabricante
• https://t.me/cvenotify/37810 · Publicação no Telegram
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-vp-authz-N2GckjN6 · Nota
• https://bdu.fstec.ru/vul/2023-00308 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-vp-authz-N2GckjN6 · Aviso do Fabricante