CVE-2022-20829

ملخص

توجد ثغرة في عملية تغليف صور Cisco Adaptive Security Device Manager (ASDM) وفي التحقق من تلك الصور بواسطة برنامج Cisco Adaptive Security Appliance (ASA) Software، وقد تسمح هذه الثغرة لمهاجم عن بُعد مُصادَق يتمتع بصلاحيات إدارية برفع صورة ASDM تحتوي على تعليمات برمجية خبيثة إلى جهاز يقوم بتشغيل برنامج Cisco ASA Software. تعود هذه الثغرة إلى عدم كفاية التحقق من صحة صورة ASDM أثناء تثبيتها على جهاز يقوم بتشغيل برنامج Cisco ASA Software. ويمكن للمهاجم استغلال هذه الثغرة عن طريق تثبيت صورة ASDM مُعدَّة خصيصاً على الجهاز الذي يقوم بتشغيل برنامج Cisco ASA Software ثم انتظار مستخدم مستهدف للوصول إلى ذلك الجهاز باستخدام ASDM. وقد يؤدي الاستغلال الناجح إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية على جهاز المستخدم المستهدف بصلاحيات ذلك المستخدم على هذا الجهاز. ملاحظات: لاستغلال هذه الثغرة بنجاح، يجب أن يمتلك المهاجم صلاحيات إدارية على الجهاز الذي يقوم بتشغيل برنامج Cisco ASA Software. وتقتصر الأهداف المحتملة على المستخدمين الذين يديرون نفس الجهاز الذي يقوم بتشغيل برنامج Cisco ASA Software باستخدام ASDM. أصدرت Cisco تحديثات برمجية وستصدر المزيد لمعالجة هذه الثغرة.

• cisco_asa_researchالبحث

  # بحث أمني في برنامج Cisco ASA وASDM

• thewayاستغلال

  أداة لاستخراج وتعديل وإنشاء حزم ASDM الثنائية (CVE-2022-20829)