CVE-2022-20829 in ASA
要約
〜によって VulDB • 2026年06月04日
Cisco Adaptive Security Device Manager (ASDM) イメージのパッケージングおよび Cisco Adaptive Security Appliance (ASA) ソフトウェアによるこれらのイメージの検証に脆弱性があり、管理者権限を持つ認証済みリモート攻撃者が、Cisco ASA ソフトウェアを実行しているデバイスに悪意のあるコードを含む ASDM イメージをアップロードできる可能性があります。この脆弱性は、Cisco ASA ソフトウェアを実行しているデバイスへの ASDM イメージのインストール時に、ASDM イメージの真正性に対する検証が不十分であることが原因です。攻撃者は、Cisco ASA ソフトウェアを実行しているデバイスに改ざんされた ASDM イメージをインストールし、標的となったユーザーが ASDM を使用してそのデバイスにアクセスするのを待つことで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は標的となったユーザーのそのマシン上の権限で、そのマシンの任意のコードを実行できる可能性があります。注記: この脆弱性を成功裏に悪用するには、攻撃者は Cisco ASA ソフトウェアを実行しているデバイスに対して管理者権限を持っている必要があります。潜在的な標的は、ASDM を使用して Cisco ASA ソフトウェアを実行している同じデバイスを管理するユーザーに限定されます。Cisco はこの脆弱性に対処するソフトウェアアップデートをリリースしており、今後さらにリリースする予定です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.