CVE-2022-20829

概要

Cisco Adaptive Security Device Manager（ASDM）イメージのパッケージングと、Cisco Adaptive Security Appliance（ASA）Softwareによるそれらのイメージの検証における脆弱性により、認証されたリモートの攻撃者が管理者権限を持つ場合に、Cisco ASA Softwareを実行しているデバイスへ悪意のあるコードを含むASDMイメージをアップロードできる可能性があります。この脆弱性は、Cisco ASA Softwareを実行しているデバイスへのASDMイメージのインストール中に、ASDMイメージの信頼性の検証が不十分であることに起因します。攻撃者は、巧妙に細工されたASDMイメージをCisco ASA Softwareを実行しているデバイスにインストールし、その後、標的となったユーザーがASDMを使用してそのデバイスにアクセスするのを待つことで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は標的となったユーザーのマシン上で、そのユーザーの権限で任意のコードを実行できる可能性があります。注記：この脆弱性を悪用するには、攻撃者はCisco ASA Softwareを実行しているデバイスに対する管理者権限を持っている必要があります。潜在的な標的は、ASDMを使用して同じCisco ASA Software実行デバイスを管理するユーザーに限られます。Ciscoはこの脆弱性に対処するソフトウェアアップデートをリリース済みであり、今後もリリースする予定です。

• cisco_asa_research研究

  Cisco ASAソフトウェアおよびASDMセキュリティリサーチ

• thewayエクスプロイト

  ASDMバイナリパッケージを抽出、修正、および作成するためのツール (CVE-2022-20829)