2022-2205: AsyncOS WSA: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2022-10-06 13:33): Neues Advisory
Version 2 (2023-02-16 08:48): Cisco Informiert darüber, dass die Schwachstelle in Cisco Web Security Appliance (WSA) mit den Cisco AsyncOS Software Releases 14.0.4 und 14.5.1 behoben wurde.
Version 3 (2023-03-03 09:23): Cisco Informiert darüber, dass mit den älteren, wichtigen Cisco Secure Web Appliance Software Releases 14.5.0-537 und 14.5.1-008 offenbar weitere Sicherheitslücken eingeführt worden waren. Cisco kündigt nach Untersuchung dieser Probleme eine Fehlerbehebung für April 2023 für alle Software Releases nach dem Release 14.5.1-008 an, womit sowohl die hier beschriebene Schwachstelle, als auch die neuen Schwachstellen adressiert werden sollen.
Version 4 (2023-04-06 13:12): Cisco hat seinen Sicherheitshinweis aktualisiert und die Schwachstelle CVE-2023-20099 hinzugefügt, welche ein Angreifer aus der Ferne ausnutzen kann, um Sicherheitsvorkehrungen zu umgehen. Cisco informiert darüber, dass die Schwachstellen CVE-2022-20952 und CVE-2023-20099 in Cisco Web Security Appliance (WSA) mit den Cisco AsyncOS Software Releases 14.0.4 und 14.5.1-016 behoben wurden.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich.

Cisco Informiert über die Schwachstelle in Cisco Web Security Appliance (WSA). Zur Zeit stehen keine Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2022-20952

Schwachstelle in Cisco Secure Web Appliance ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-20099