Threat Investigation
Təqdimat tələb edin

CVE-2020-3147

Yüksək

Təsvir

Cisco Small Business Switches-in veb istifadəyüzündəki zəiflik autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmağa imkan verə bilər. Zəiflik veb interfeysə göndərilən sorğuların düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu təsirlənmiş cihazın veb interfeysinə zərərli sorğu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazın gözlənilməz şəkildə yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da DoS vəziyyəti ilə nəticələnir. Bu zəiflik 1.3.7.18 versiyasından əvvəlki proqram təminatı buraxılışlarına təsir göstərir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCisco Sg200-50 Firmware
Dərc30 yan 2020
İlk görülmə30 yan 2020
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

Yeniləyin
  • cisco sg200-50_firmware1.3.7.18 və ya daha yeni versiya
  • cisco sg200-50p_firmware1.3.7.18 və ya daha yeni versiya
  • cisco sg200-50fp_firmware1.3.7.18 və ya daha yeni versiya
  • cisco sg200-26_firmware1.3.7.18 və ya daha yeni versiya
  • cisco sg200-26p_firmware1.3.7.18 və ya daha yeni versiya
  • cisco sg200-26fp_firmware1.3.7.18 və ya daha yeni versiya
  • cisco sg200-18_firmware1.3.7.18 və ya daha yeni versiya
  • cisco sg200-10fp_firmware1.3.7.18 və ya daha yeni versiya
  • cisco sg200-08_firmware1.3.7.18 və ya daha yeni versiya
  • cisco sg200-08p_firmware1.3.7.18 və ya daha yeni versiya
  • cisco sg200-24_firmware1.3.7.18 və ya daha yeni versiya
  • cisco sg200-24p_firmware1.3.7.18 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco sg200-50_firmwarev < 1.3.7.181.3.7.18
cisco sg200-50p_firmwarev < 1.3.7.181.3.7.18
cisco sg200-50fp_firmwarev < 1.3.7.181.3.7.18
cisco sg200-26_firmwarev < 1.3.7.181.3.7.18
cisco sg200-26p_firmwarev < 1.3.7.181.3.7.18
cisco sg200-26fp_firmwarev < 1.3.7.181.3.7.18
cisco sg200-18_firmwarev < 1.3.7.181.3.7.18
cisco sg200-10fp_firmwarev < 1.3.7.181.3.7.18
cisco sg200-08_firmwarev < 1.3.7.181.3.7.18
cisco sg200-08p_firmwarev < 1.3.7.181.3.7.18
cisco sg200-24_firmwarev < 1.3.7.181.3.7.18
cisco sg200-24p_firmwarev < 1.3.7.181.3.7.18
cisco sg200-24fp_firmwarev < 1.3.7.181.3.7.18
cisco sg200-48_firmwarev < 1.3.7.181.3.7.18
cisco sg200-48p_firmwarev < 1.3.7.181.3.7.18
cisco sf302-08pp_firmwarev < 1.3.7.181.3.7.18
cisco sf302-08mpp_firmwarev < 1.3.7.181.3.7.18
cisco sg300-10pp_firmwarev < 1.3.7.181.3.7.18
cisco sg300-10mpp_firmwarev < 1.3.7.181.3.7.18
cisco sf300-24pp_firmwarev < 1.3.7.181.3.7.18
cisco sf300-48pp_firmwarev < 1.3.7.181.3.7.18
cisco sg300-28pp_firmwarev < 1.3.7.181.3.7.18
cisco sf300-08_firmwarev < 1.3.7.181.3.7.18
cisco sf300-48p_firmwarev < 1.3.7.181.3.7.18
cisco sg300-10mp_firmwarev < 1.3.7.181.3.7.18
cisco sg300-10p_firmwarev < 1.3.7.181.3.7.18
cisco sg300-10_firmwarev < 1.3.7.181.3.7.18
cisco sg300-28p_firmwarev < 1.3.7.181.3.7.18
cisco sf300-24p_firmwarev < 1.3.7.181.3.7.18
cisco sf302-08mp_firmwarev < 1.3.7.181.3.7.18
cisco sg300-28_firmwarev < 1.3.7.181.3.7.18
cisco sf300-48_firmwarev < 1.3.7.181.3.7.18
cisco sg300-20_firmwarev < 1.3.7.181.3.7.18
cisco sf302-08p_firmwarev < 1.3.7.181.3.7.18
cisco sg300-52_firmwarev < 1.3.7.181.3.7.18
cisco sf300-24_firmwarev < 1.3.7.181.3.7.18
cisco sf302-08_firmwarev < 1.3.7.181.3.7.18
cisco sf300-24mp_firmwarev < 1.3.7.181.3.7.18
cisco sg300-10sfp_firmwarev < 1.3.7.181.3.7.18
cisco sg300-28mp_firmwarev < 1.3.7.181.3.7.18
cisco sg300-52p_firmwarev < 1.3.7.181.3.7.18
cisco sg300-52mp_firmwarev < 1.3.7.181.3.7.18
cisco sg500-28mpp_firmwarev < 1.3.7.181.3.7.18
cisco sg500-52mp_firmwarev < 1.3.7.181.3.7.18
cisco sg500xg-8f8t_firmwarev < 1.3.7.181.3.7.18
cisco sf500-24_firmwarev < 1.3.7.181.3.7.18
cisco sf500-24p_firmwarev < 1.3.7.181.3.7.18
cisco sf500-48_firmwarev < 1.3.7.181.3.7.18
cisco sf500-48p_firmwarev < 1.3.7.181.3.7.18
cisco sg500-28_firmwarev < 1.3.7.181.3.7.18
cisco sg500-28p_firmwarev < 1.3.7.181.3.7.18
cisco sg500-52_firmwarev < 1.3.7.181.3.7.18
cisco sg500-52p_firmwarev < 1.3.7.181.3.7.18
cisco sg500x-24_firmwarev < 1.3.7.181.3.7.18
cisco sg500x-24p_firmwarev < 1.3.7.181.3.7.18
cisco sg500x-48_firmwarev < 1.3.7.181.3.7.18
cisco sg500x-48p_firmwarev < 1.3.7.181.3.7.18

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-3147 · Cisco Sg200-50 Firmware · Dark Radar