Vulnerability CVE-2022-20922 - CERT Civis.Net

Vulnerability Name:

CVE-2022-20922 (CCN-240218)

Assigned:

2021-11-02

Published:

2022-11-09

Updated:

2022-11-22

Summary:

Multiple vulnerabilities in the Server Message Block Version 2 (SMB2) processor of the Snort detection engine on multiple Cisco products could allow an unauthenticated, remote attacker to bypass the configured policies or cause a denial of service (DoS) condition on an affected device. These vulnerabilities are due to improper management of system resources when the Snort detection engine is processing SMB2 traffic. An attacker could exploit these vulnerabilities by sending a high rate of certain types of SMB2 packets through an affected device. A successful exploit could allow the attacker to trigger a reload of the Snort process, resulting in a DoS condition.
Note: When the snort preserve-connection option is enabled for the Snort detection engine, a successful exploit could also allow the attacker to bypass the configured policies and deliver a malicious payload to the protected network. The snort preserve-connection setting is enabled by default. See the Details ["#details"] section of this advisory for more information.
Note: Only products that have Snort 3 configured are affected. Products that are configured with Snort 2 are not affected.

CVSS v3 Severity:

6.5 Medium (CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L)
5.7 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): Low Availibility (A): Low

5.8 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L)
5.1 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Changed
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Low

CVSS v2 Severity:

5.0 Medium (CCN CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Partial

Vulnerability Type:

Vulnerability Consequences:

Denial of Service

References:

Source: MITRE
Type: CNA
CVE-2022-20922

Source: XF
Type: UNKNOWN
cisco-cve202220922-dos(240218)

Source: CCN
Type: Cisco Security Advisory cisco-sa-snort-smb-3nfhJtr
Multiple Cisco Products Snort SMB2 Detection Engine Policy Bypass and Denial of Service Vulnerabilities

Source: MISC
Type: Mitigation, Vendor Advisory
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort-smb-3nfhJtr

Vulnerable Configuration:

Configuration 1:

cpe:/a:cisco:firepower_threat_defense:7.1.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_threat_defense:7.2.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_threat_defense:7.1.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_threat_defense:7.1.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:firepower_threat_defense:7.2.0:*:*:*:*:*:*:*

Configuration 2:

cpe:/o:cisco:umbrella_insights_virtual_appliance:1.5.5:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:1.5.6:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.0.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.0.2:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.0.3:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.1.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.1.2:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.1.5:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.1.4:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.4.12:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.4.6:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.4:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.4.4:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.5:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.5.4:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.5.5:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.5.6:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.5.7:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.6.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.6.1:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.6.2:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.7:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.8:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.8.9:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:3.0:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:3.1:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:3.2:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.3.1:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.3:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.2:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:2.2.1:*:*:*:*:*:*:*

OR cpe:/o:cisco:umbrella_insights_virtual_appliance:1.5.4:*:*:*:*:*:*:*

Configuration 3:

cpe:/a:cisco:cyber_vision:4.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:3.0.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:3.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:3.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:3.0.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:3.0.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:3.0.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:3.1.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:3.1.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:3.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:3.2.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:3.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:3.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:3.2.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:3.2.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:4.0.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:4.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:4.0.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:4.1.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:cyber_vision:4.1.1:*:*:*:*:*:*:*

Configuration CCN 1:

cpe:/a:cisco:adaptive_security_appliance_software:7.2(2):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2(2.10):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2(2.14):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2(2.15):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2(2.16):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2(2.17):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2(2.18):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2(2.19):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2(2.48):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2(2.5):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2(2.7):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2(2.8):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.2:interim:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.1:interim:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0(1):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0(6):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0(7):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.0(8):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2(3):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2(4):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:7.2(5):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0(2):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0(3):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0(4):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2(4.1):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2(4.4):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4(1):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4(2):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4(1.11):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5(1):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3(2):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2(5):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0(5):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4(2.11):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5(1.4):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:-:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4(5):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1(1):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0(1):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0(2):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.0(3):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7(1.1):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.7(1.3):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1(1.7):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1(2):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4(3):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4(4.11):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.4(6):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6(1.3):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6(1.10):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6(1):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.6:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.5(1.17):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3(2.37):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.3(2.34):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2(5.38):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.2(5.35):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0(5.31):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:8.0(5.28):*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.1(3):*:*:*:*:*:*:*

OR cpe:/o:cisco:adaptive_security_appliance_software:9.4.3.1:*:*:*:*:*:*:*

OR cpe:/o:cisco:adaptive_security_appliance_software:9.4.3.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.4.4:*:*:*:*:*:*:*

OR cpe:/o:cisco:adaptive_security_appliance_software:9.5.2.7:*:*:*:*:*:*:*

OR cpe:/o:cisco:adaptive_security_appliance_software:9.5.2.8:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.5.3.7:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.6.2.9:*:*:*:*:*:*:*

OR cpe:/a:cisco:adaptive_security_appliance_software:9.6.3:*:*:*:*:*:*:*

Denotes that component is vulnerable