CVE-2022-20829

सारांश

Cisco Adaptive Security Device Manager (ASDM) इमेज की पैकेजिंग और Cisco Adaptive Security Appliance (ASA) Software द्वारा उन इमेज के सत्यापन में एक भेद्यता, एक प्रमाणित, दूरस्थ हमलावर को प्रशासनिक विशेषाधिकारों के साथ Cisco ASA Software चला रहे डिवाइस पर दुर्भावनापूर्ण कोड युक्त ASDM इमेज अपलोड करने की अनुमति दे सकती है। यह भेद्यता Cisco ASA Software चला रहे डिवाइस पर ASDM इमेज की स्थापना के दौरान उसकी प्रामाणिकता के अपर्याप्त सत्यापन के कारण उत्पन्न होती है। एक हमलावर Cisco ASA Software चला रहे डिवाइस पर एक विशेष रूप से तैयार ASDM इमेज स्थापित करके और फिर किसी लक्षित उपयोगकर्ता के ASDM का उपयोग करके उस डिवाइस तक पहुँचने की प्रतीक्षा करके इस भेद्यता का शोषण कर सकता है। एक सफल शोषण हमलावर को लक्षित उपयोगकर्ता की मशीन पर उस मशीन पर उस उपयोगकर्ता के विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने की अनुमति दे सकता है। नोट: इस भेद्यता का सफलतापूर्वक शोषण करने के लिए, हमलावर के पास Cisco ASA Software चला रहे डिवाइस पर प्रशासनिक विशेषाधिकार होने चाहिए। संभावित लक्ष्य केवल उन उपयोगकर्ताओं तक सीमित हैं जो ASDM का उपयोग करके उसी Cisco ASA Software चला रहे डिवाइस का प्रबंधन करते हैं। Cisco ने इस भेद्यता को संबोधित करने वाले सॉफ़्टवेयर अपडेट जारी किए हैं और आगे भी जारी करेगा।

• cisco_asa_researchअनुसंधान

  सिस्को ASA सॉफ्टवेयर और ASDM सुरक्षा अनुसंधान

• thewayएक्सप्लॉइट

  ASDM बाइनरी पैकेजों को निकालने, संशोधित करने और निर्माण करने के लिए एक उपकरण (CVE-2022-20829)