The Smart Call Home (SCH) implementation in Cisco ASA Software 8.2 before 8.2(5.50), 8.4 before 8.4(7.15), 8.6 before 8.6(1.14), 8.7 before

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco adaptive security appliance software8.2.0.45
• cisco adaptive security appliance software8.2.1
• cisco adaptive security appliance software8.2.1.1
• cisco adaptive security appliance software8.2.2
• cisco adaptive security appliance software8.2.2.10
• cisco adaptive security appliance software8.2.2.12
• cisco adaptive security appliance software8.2.2.16
• cisco adaptive security appliance software8.2.2.17
• cisco adaptive security appliance software8.2.3
• cisco adaptive security appliance software8.2.4
• cisco adaptive security appliance software8.2.4.1
• cisco adaptive security appliance software8.2.4.4
• cisco adaptive security appliance software8.2.5
• cisco adaptive security appliance software8.2.5.13
• cisco adaptive security appliance software8.2.5.22
• cisco adaptive security appliance software8.2.5.26
• cisco adaptive security appliance software8.2.5.33
• cisco adaptive security appliance software8.2.5.40
• cisco adaptive security appliance software8.2.5.41
• cisco adaptive security appliance software8.2.5.46

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Ошибка проверки сертификата незаметно подавляется вместо разрыва соединения. Часто это код, добавленный для тестовой среды и попавший в продуктивную.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Оставлено пустым для тестовой среды3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.