Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - БДУ ФСТЭК - BDU:2022-07213

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - ФСТЭК BDU:2022-07213
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

BDU:2022-07213

CVSS: 6
09.11.2022

Уязвимость интерфейса командной строки (CLI) микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) и операционных систем Cisco FXOS устройств Cisco серии Firepower 4100 и Firepower 9300, позволяющая нарушителю выполнить произвольные команды

Уязвимость интерфейса командной строки (CLI) микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) и операционных систем Cisco FXOS устройств Cisco серии Firepower 4100 и Firepower 9300 связана с недостаточной проверкой аргументов команд. Эксплуатация уязвимости позволяет нарушителю выполнить произвольные команды
Статус уязвимости:
Подтверждена производителем
Уязвимость устранена
Дата выявления: 09.11.2022
Класс уязвимости: Уязвимость кода
Наличие эксплойта: Данные уточняются
Способ эксплуатации: Инъекция
Способ устранения: Нет данных
Меры по устранению: Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-fxos-cmd-inj-Q9bLNsrK

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-77 Некорректная нейтрализация специальных элементов, используемых в командах (внедрение команд)
CWE-78 Некорректная нейтрализация специальных элементов, используемых в системных командах (внедрение команд ОС)

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2022-20934 A vulnerability in the CLI of Cisco Firepower Threat Defense (FTD) Software and Cisco FXOS Software could allow an authentica...

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
6.2 MEDIUM 2.0 AV:L/AC:L/Au:S/C:C/I:C/A:N
6 MEDIUM 3.0 AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Идентификаторы других систем описаний уязвимостей

CVE-2022-20934
Вендор:
  • Cisco Systems Inc.
Тип ПО:
  • ПО программно-аппаратного средства
  • Операционная система
Наименование ПО:
  • Firepower Threat Defense
  • FX-OS
Версия ПО:
  • 6.2.1 (Firepower Threat Defense)
  • 7.2.0 (Firepower Threat Defense)
  • 7.2.0.1 (Firepower Threat Defense)
  • от 6.7.0 до 6.7.0.3 включительно (Firepower Threat Defense)
  • от 6.5.0 до 6.5.0.5 включительно (Firepower Threat Defense)
  • 6.6.0 (Firepower Threat Defense)
  • 6.6.0.1 (Firepower Threat Defense)
  • 6.6.1 (Firepower Threat Defense)
  • 6.6.3 (Firepower Threat Defense)
  • 6.6.4 (Firepower Threat Defense)
  • от 6.2.3 до 6.2.3.18 включительно (Firepower Threat Defense)
  • от 6.6.5 до 6.6.5.2 включительно (Firepower Threat Defense)
  • от 6.3.0 до 6.3.0.5 включительно (Firepower Threat Defense)
  • от 7.1.0 до 7.1.0.2 включительно (Firepower Threat Defense)
  • от 6.1.0 до 6.1.0.7 включительно (Firepower Threat Defense)
  • от 6.2.0 до 6.2.0.6 включительно (Firepower Threat Defense)
  • от 6.2.2 до 6.2.2.5 включительно (Firepower Threat Defense)
  • от 6.4.0 до 6.4.0.15 включительно (Firepower Threat Defense)
  • 6.6.7 (Firepower Threat Defense)
  • от 7.0.0 до 7.0.4 включительно (Firepower Threat Defense)
  • 1.1.1.147 (FX-OS)
  • 1.1.1.160 (FX-OS)
  • 1.1.2.51 (FX-OS)
  • 1.1.2.178 (FX-OS)
  • 1.1.3.84 (FX-OS)
  • 1.1.3.86 (FX-OS)
  • 1.1.3.97 (FX-OS)
  • 1.1.4.95 (FX-OS)
  • 1.1.4.117 (FX-OS)
  • 1.1.4.140 (FX-OS)
  • 1.1.4.169 (FX-OS)
  • 1.1.4.175 (FX-OS)
  • 1.1.4.178 (FX-OS)
  • 1.1.4.179 (FX-OS)
  • 2.0.1.37 (FX-OS)
  • 2.0.1.68 (FX-OS)
  • 2.0.1.86 (FX-OS)
  • 2.0.1.135 (FX-OS)
  • 2.0.1.141 (FX-OS)
  • 2.0.1.144 (FX-OS)
  • 2.0.1.148 (FX-OS)
  • 2.0.1.149 (FX-OS)
  • 2.0.1.153 (FX-OS)
  • 2.0.1.159 (FX-OS)
  • 2.0.1.188 (FX-OS)
  • 2.0.1.201 (FX-OS)
  • 2.0.1.203 (FX-OS)
  • 2.0.1.204 (FX-OS)
  • 2.0.1.206 (FX-OS)
  • 2.1.1.64 (FX-OS)
  • 2.1.1.73 (FX-OS)
  • 2.1.1.77 (FX-OS)
  • 2.1.1.83 (FX-OS)
  • от 2.1.1.85 до 2.1.1.97 включительно (FX-OS)
  • 2.1.1.106 (FX-OS)
  • 2.1.1.107 (FX-OS)
  • 2.1.1.113 (FX-OS)
  • 2.1.1.115 (FX-OS)
  • 2.1.1.116 (FX-OS)
  • 2.2.1.63 (FX-OS)
  • 2.2.1.66 (FX-OS)
  • 2.2.1.70 (FX-OS)
  • 2.2.2.17 (FX-OS)
  • 2.2.2.19 (FX-OS)
  • 2.2.2.24 (FX-OS)
  • 2.2.2.26 (FX-OS)
  • 2.2.2.28 (FX-OS)
  • 2.2.2.54 (FX-OS)
  • 2.2.2.60 (FX-OS)
  • 2.2.2.71 (FX-OS)
  • 2.2.2.83 (FX-OS)
  • 2.2.2.86 (FX-OS)
  • 2.2.2.91 (FX-OS)
  • 2.2.2.97 (FX-OS)
  • 2.2.2.101 (FX-OS)
  • 2.2.2.137 (FX-OS)
  • 2.2.2.148 (FX-OS)
  • 2.2.2.149 (FX-OS)
  • 2.3.1.56 (FX-OS)
  • 2.3.1.58 (FX-OS)
  • 2.3.1.66 (FX-OS)
  • 2.3.1.73 (FX-OS)
  • 2.3.1.75 (FX-OS)
  • 2.3.1.88 (FX-OS)
  • 2.3.1.91 (FX-OS)
  • 2.3.1.93 (FX-OS)
  • 2.3.1.99 (FX-OS)
  • 2.3.1.110 (FX-OS)
  • 2.3.1.111 (FX-OS)
  • 2.3.1.130 (FX-OS)
  • 2.3.1.144 (FX-OS)
  • 2.3.1.145 (FX-OS)
  • 2.3.1.155 (FX-OS)
  • 2.3.1.166 (FX-OS)
  • 2.3.1.173 (FX-OS)
  • 2.3.1.179 (FX-OS)
  • 2.3.1.180 (FX-OS)
  • 2.3.1.190 (FX-OS)
  • 2.3.1.215 (FX-OS)
  • 2.3.1.216 (FX-OS)
  • 2.3.1.219 (FX-OS)
  • 2.4.1.101 (FX-OS)
  • 2.4.1.214 (FX-OS)
  • 2.4.1.222 (FX-OS)
  • 2.4.1.234 (FX-OS)
  • 2.4.1.238 (FX-OS)
  • 2.4.1.244 (FX-OS)
  • 2.4.1.249 (FX-OS)
  • 2.4.1.252 (FX-OS)
  • 2.4.1.266 (FX-OS)
  • 2.4.1.268 (FX-OS)
  • 2.4.1.273 (FX-OS)
  • 2.6.1.131 (FX-OS)
  • 2.6.1.157 (FX-OS)
  • 2.6.1.166 (FX-OS)
  • 2.6.1.169 (FX-OS)
  • 2.6.1.174 (FX-OS)
  • 2.6.1.187 (FX-OS)
ОС и аппаратные платформы:
  • FX-OS (1.1.1.147)
  • FX-OS (1.1.1.160)
  • FX-OS (1.1.2.51)
  • FX-OS (1.1.2.178)
  • FX-OS (1.1.3.84)
  • FX-OS (1.1.3.86)
  • FX-OS (1.1.3.97)
  • FX-OS (1.1.4.95)
  • FX-OS (1.1.4.117)
  • FX-OS (1.1.4.140)
  • FX-OS (1.1.4.169)
  • FX-OS (1.1.4.175)
  • FX-OS (1.1.4.178)
  • FX-OS (1.1.4.179)
  • FX-OS (2.0.1.37)
  • FX-OS (2.0.1.68)
  • FX-OS (2.0.1.86)
  • FX-OS (2.0.1.135)
  • FX-OS (2.0.1.141)
  • FX-OS (2.0.1.144)
  • FX-OS (2.0.1.148)
  • FX-OS (2.0.1.149)
  • FX-OS (2.0.1.153)
  • FX-OS (2.0.1.159)
  • FX-OS (2.0.1.188)
  • FX-OS (2.0.1.201)
  • FX-OS (2.0.1.203)
  • FX-OS (2.0.1.204)
  • FX-OS (2.0.1.206)
  • FX-OS (2.1.1.64)
  • FX-OS (2.1.1.73)
  • FX-OS (2.1.1.77)
  • FX-OS (2.1.1.83)
  • FX-OS (от 2.1.1.85 до 2.1.1.97 включительно)
  • FX-OS (2.1.1.106)
  • FX-OS (2.1.1.107)
  • FX-OS (2.1.1.113)
  • FX-OS (2.1.1.115)
  • FX-OS (2.1.1.116)
  • FX-OS (2.2.1.63)
  • FX-OS (2.2.1.66)
  • FX-OS (2.2.1.70)
  • FX-OS (2.2.2.17)
  • FX-OS (2.2.2.19)
  • FX-OS (2.2.2.24)
  • FX-OS (2.2.2.26)
  • FX-OS (2.2.2.28)
  • FX-OS (2.2.2.54)
  • FX-OS (2.2.2.60)
  • FX-OS (2.2.2.71)
  • FX-OS (2.2.2.83)
  • FX-OS (2.2.2.86)
  • FX-OS (2.2.2.91)
  • FX-OS (2.2.2.97)
  • FX-OS (2.2.2.101)
  • FX-OS (2.2.2.137)
  • FX-OS (2.2.2.148)
  • FX-OS (2.2.2.149)
  • FX-OS (2.3.1.56)
  • FX-OS (2.3.1.58)
  • FX-OS (2.3.1.66)
  • FX-OS (2.3.1.73)
  • FX-OS (2.3.1.75)
  • FX-OS (2.3.1.88)
  • FX-OS (2.3.1.91)
  • FX-OS (2.3.1.93)
  • FX-OS (2.3.1.99)
  • FX-OS (2.3.1.110)
  • FX-OS (2.3.1.111)
  • FX-OS (2.3.1.130)
  • FX-OS (2.3.1.144)
  • FX-OS (2.3.1.145)
  • FX-OS (2.3.1.155)
  • FX-OS (2.3.1.166)
  • FX-OS (2.3.1.173)
  • FX-OS (2.3.1.179)
  • FX-OS (2.3.1.180)
  • FX-OS (2.3.1.190)
  • FX-OS (2.3.1.215)
  • FX-OS (2.3.1.216)
  • FX-OS (2.3.1.219)
  • FX-OS (2.4.1.101)
  • FX-OS (2.4.1.214)
  • FX-OS (2.4.1.222)
  • FX-OS (2.4.1.234)
  • FX-OS (2.4.1.238)
  • FX-OS (2.4.1.244)
  • FX-OS (2.4.1.249)
  • FX-OS (2.4.1.252)
  • FX-OS (2.4.1.266)
  • FX-OS (2.4.1.268)
  • FX-OS (2.4.1.273)
  • FX-OS (2.6.1.131)
  • FX-OS (2.6.1.157)
  • FX-OS (2.6.1.166)
  • FX-OS (2.6.1.169)
  • FX-OS (2.6.1.174)
  • FX-OS (2.6.1.187)
Ссылки на источники:
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.