CVE-2020-3297
Kritik
Təsvir
Cisco Small Business Smart and Managed Switches-in veb əsaslı interfeysinin sessiya idarəetməsindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya autentifikasiya qorumalarını keçməyə və idarəetmə interfeysinə icazəsiz giriş əldə etməyə imkan verə bilər. Hücumçu ələ keçirilmiş sessiya hesabının imtiyazlarını, o cümlədən cihazda administrator imtiyazlarını əldə edə bilər. Zəiflik, sessiya identifikatoru dəyərləri üçün zəif entropiya generasiyasından istifadə ilə bağlıdır. Hücumçu bu zəiflikdən istifadə edərək, brute force vasitəsilə cari sessiya identifikatorunu müəyyən edə və davam edən sessiyanı ələ keçirmək üçün həmin identifikatordan yenidən istifadə edə bilər. Bu yolla hücumçu idarəetmə interfeysi daxilində inzibati istifadəçi səviyyəsinə qədər olan imtiyazlarla hərəkətlər edə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Cisco Sg250x-24 Firmware
Dərc2 iyl 2020
İlk görülmə2 iyl 2020
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- cisco sg250x-24_firmware2.5.5.47 və ya daha yeni versiya
- cisco sg250x-24p_firmware2.5.5.47 və ya daha yeni versiya
- cisco sg250x-48_firmware2.5.5.47 və ya daha yeni versiya
- cisco sg250x-48p_firmware2.5.5.47 və ya daha yeni versiya
- cisco sg250-08_firmware2.5.5.47 və ya daha yeni versiya
- cisco sg250-08hp_firmware2.5.5.47 və ya daha yeni versiya
- cisco sg250-10p_firmware2.5.5.47 və ya daha yeni versiya
- cisco sg250-18_firmware2.5.5.47 və ya daha yeni versiya
- cisco sg250-26_firmware2.5.5.47 və ya daha yeni versiya
- cisco sg250-26hp_firmware2.5.5.47 və ya daha yeni versiya
- cisco sg250-26p_firmware2.5.5.47 və ya daha yeni versiya
- cisco sg250-50_firmware2.5.5.47 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco sg250x-24_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg250x-24p_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg250x-48_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg250x-48p_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg250-08_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg250-08hp_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg250-10p_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg250-18_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg250-26_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg250-26hp_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg250-26p_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg250-50_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg250-50hp_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg250-50p_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sf250-24_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sf250-24p_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sf250-48_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sf250-48hp_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg350-10_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg350-10p_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg350-10mp_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg355-10p_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg350-28_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg350-28p_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg350-28mp_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sf350-48_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sf350-48p_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sf350-48mp_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg350xg-2f10_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg350xg-24f_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg350xg-24t_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg350xg-48t_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg350x-24_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg350x-24p_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg350x-24mp_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg350x-48_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg350x-48p_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg350x-48mp_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sx550x-16ft_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sx550x-24ft_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sx550x-12f_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sx550x-24f_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sx550x-24_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sx550x-52_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg550x-24_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg550x-24p_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg550x-24mp_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg550x-24mpp_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg550x-48_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg550x-48p_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sg550x-48mp_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sf550x-24_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sf550x-24p_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sf550x-24mp_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sf550x-48_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sf550x-48p_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sf550x-48mp_firmware | v < 2.5.5.47 | 2.5.5.47 |
| cisco sf200-24_firmware | Aralıq göstərilməyib | — |
| cisco sf200-24fp_firmware | Aralıq göstərilməyib | — |
| cisco sf200-24p_firmware | Aralıq göstərilməyib | — |
| cisco sf200-48_firmware | Aralıq göstərilməyib | — |
| cisco sf200-48p_firmware | Aralıq göstərilməyib | — |
| cisco sf200e-24_firmware | Aralıq göstərilməyib | — |
| cisco sf200e-24p_firmware | Aralıq göstərilməyib | — |
| cisco sf200e-48_firmware | Aralıq göstərilməyib | — |
| cisco sf200e-48p_firmware | Aralıq göstərilməyib | — |
| cisco sg200-08_firmware | Aralıq göstərilməyib | — |
| cisco sg200-08p_firmware | Aralıq göstərilməyib | — |
| cisco sg200-10fp_firmware | Aralıq göstərilməyib | — |
| cisco sg200-18_firmware | Aralıq göstərilməyib | — |
| cisco sg200-26_firmware | Aralıq göstərilməyib | — |
| cisco sg200-26fp_firmware | Aralıq göstərilməyib | — |
| cisco sg200-26p_firmware | Aralıq göstərilməyib | — |
| cisco sg200-50_firmware | Aralıq göstərilməyib | — |
| cisco sg200-50fp_firmware | Aralıq göstərilməyib | — |
| cisco sg200-50p_firmware | Aralıq göstərilməyib | — |
| cisco sf302-08pp_firmware | Aralıq göstərilməyib | — |
| cisco sf302-08mpp_firmware | Aralıq göstərilməyib | — |
| cisco sg300-10pp_firmware | Aralıq göstərilməyib | — |
| cisco sg300-10mpp_firmware | Aralıq göstərilməyib | — |
| cisco sf300-24pp_firmware | Aralıq göstərilməyib | — |
| cisco sf300-48pp_firmware | Aralıq göstərilməyib | — |
| cisco sg300-28pp_firmware | Aralıq göstərilməyib | — |
| cisco sf300-08_firmware | Aralıq göstərilməyib | — |
| cisco sf300-48p_firmware | Aralıq göstərilməyib | — |
| cisco sg300-10mp_firmware | Aralıq göstərilməyib | — |
| cisco sg300-10p_firmware | Aralıq göstərilməyib | — |
| cisco sg300-10_firmware | Aralıq göstərilməyib | — |
| cisco sg300-28p_firmware | Aralıq göstərilməyib | — |
| cisco sf300-24p_firmware | Aralıq göstərilməyib | — |
| cisco sf302-08mp_firmware | Aralıq göstərilməyib | — |
| cisco sg300-28_firmware | Aralıq göstərilməyib | — |
| cisco sf300-48_firmware | Aralıq göstərilməyib | — |
| cisco sg300-20_firmware | Aralıq göstərilməyib | — |
| cisco sf302-08p_firmware | Aralıq göstərilməyib | — |
| cisco sg300-52_firmware | Aralıq göstərilməyib | — |
| cisco sf300-24_firmware | Aralıq göstərilməyib | — |
| cisco sf302-08_firmware | Aralıq göstərilməyib | — |
| cisco sf300-24mp_firmware | Aralıq göstərilməyib | — |
| cisco sg300-10sfp_firmware | Aralıq göstərilməyib | — |
| cisco sg300-28mp_firmware | Aralıq göstərilməyib | — |
| cisco sg300-52p_firmware | Aralıq göstərilməyib | — |
| cisco sg300-52mp_firmware | Aralıq göstərilməyib | — |
| cisco sg500-28mpp_firmware | Aralıq göstərilməyib | — |
| cisco sg500-52mp_firmware | Aralıq göstərilməyib | — |
| cisco sg500xg-8f8t_firmware | Aralıq göstərilməyib | — |
| cisco sf500-24_firmware | Aralıq göstərilməyib | — |
| cisco sf500-24p_firmware | Aralıq göstərilməyib | — |
| cisco sf500-48_firmware | Aralıq göstərilməyib | — |
| cisco sf500-48p_firmware | Aralıq göstərilməyib | — |
| cisco sg500-28_firmware | Aralıq göstərilməyib | — |
| cisco sg500-28p_firmware | Aralıq göstərilməyib | — |
| cisco sg500-52_firmware | Aralıq göstərilməyib | — |
| cisco sg500-52p_firmware | Aralıq göstərilməyib | — |
| cisco sg500x-24_firmware | Aralıq göstərilməyib | — |
| cisco sg500x-24p_firmware | Aralıq göstərilməyib | — |
| cisco sg500x-48_firmware | Aralıq göstərilməyib | — |
| cisco sg500x-48p_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.