Уязвимость устройств управления конференц-связью Cisco Expressway Series и Cisco Telepresence VCS связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку «человек посередине»



BDU:2022-04248

CVE-2022-20813



Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.



Компенсирующие меры:

- организация доступа к веб-интерфейсу только из определенного сегмента сети (сегментирование сети);

- использование межсетевого экрана уровня приложений;

- использование системы обнаружения и предотвращения вторжений.



Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-expressway-overwrite-3buqW8LH