CVE-2022-20922
Vulnérabilité moyenne dans Cisco Firepower Threat Defense Software (Cisco)
Description
Multiple vulnerabilities in the Server Message Block Version 2 (SMB2) processor of the Snort detection engine on multiple Cisco products could allow an unauthenticated, remote attacker to bypass the configured policies or cause a denial of service (DoS) condition on an affected device. These vulnerabilities are due to improper management of system resources when the Snort detection engine is processing SMB2 traffic. An attacker could exploit these vulnerabilities by sending a high rate of certain types of SMB2 packets through an affected device. A successful exploit could allow the attacker to trigger a reload of the Snort process, resulting in a DoS condition. Note: When the snort preserve-connection option is enabled for the Snort detection engine, a successful exploit could also allow the attacker to bypass the configured policies and deliver a malicious payload to the protected network. The snort preserve-connection setting is enabled by default. See the Details ["#details"] section of this advisory for more information. Note: Only products that have Snort 3 configured are affected. Products that are configured with Snort 2 are not affected.
Gravité et risque d'exploitation
CVE-2022-20922 obtient un score CVSS de 5.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.85 %, ce qui la place devant 57.5 % des CVE référencées.
Que faire ?
- Vérifiez si Cisco Firepower Threat Defense Software (versions 3.0, 3.0.0, 2.4.12, 4.0.0, 2.0.0, 2.5.7, 3.2.0, 3.1.0, 3.1, 7.1.0, 1.5.4, 3.2.1, 4.1.0, 1.5.5, 2.1.0, 2.6.1, 2.2.1, 2.1.5, 3.1.1, 2.6.0, 2.8.9, 3.0.4, 2.5.4, 3.0.1, 3.2.4, 2.4, 3.0.5, 7.1.0.2, 3.0.2, 2.5, 4.0.1, 2.4.6, 3.1.2, 3.2, 3.2.2, 7.2.0, 7.1.0.1, 7.2.0.1, 2.2, 2.4.4, 2.5.6, 2.8, 2.1.4, 2.3, 3.0.3, 2.0.3, 2.5.5, 2.6.2, 2.7, 4.1.1, 4.0.2, 2.3.1, 3.0.6, 4.0.3, 3.2.3, 1.5.6, 2.0.2, 2.1.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.