Threat Investigation
Təqdimat tələb edin

CVE-2022-20933

Yüksək

Təsvir

Cisco Meraki MX və Cisco Meraki Z3 Teleworker Gateway cihazlarının Cisco AnyConnect VPN serverindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmağa imkan verə bilər. Bu zəiflik, SSL VPN sessiyasının qurulması zamanı müştəri tərəfindən təmin edilən parametrlərin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu bədxah sorğu hazırlayıb onu təsirlənmiş cihaza göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya Cisco AnyConnect VPN serverini çökdürməyə və yenidən başlatmağa imkan verə bilər ki, bu da qurulmuş SSL VPN bağlantılarının kəsilməsinə, uzaq istifadəçilərin yeni VPN bağlantısı yaratmağa və yenidən autentifikasiyadan keçməyə məcbur olmasına gətirib çıxarır. Davamlı hücum yeni SSL VPN bağlantılarının qurulmasının qarşısını ala bilər. Qeyd: Hücum trafiki dayandıqda, Cisco AnyConnect VPN serveri əllə müdaxilə tələb etmədən normal vəziyyətinə qayıdır. Cisco Meraki bu zəifliyi aradan qaldıran proqram təminatı yeniləmələri dərc etmişdir.

CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulCisco Meraki Mx64 Firmware
Dərc26 okt 2022
İlk görülmə26 okt 2022
Zəiflik növüCWE-234CWE-234

Necə düzəltmək olar

Yeniləyin
  • cisco meraki_mx64_firmware16.16.6, 17.10.1 və ya daha yeni versiya
  • cisco meraki_mx64w_firmware16.16.6, 17.10.1 və ya daha yeni versiya
  • cisco meraki_mx65_firmware16.16.6, 17.10.1 və ya daha yeni versiya
  • cisco meraki_mx65w_firmware16.16.6, 17.10.1 və ya daha yeni versiya
  • cisco meraki_mx67_firmware16.16.6, 17.10.1 və ya daha yeni versiya
  • cisco meraki_mx67cw_firmware16.16.6, 17.10.1 və ya daha yeni versiya
  • cisco meraki_mx67w_firmware16.16.6, 17.10.1 və ya daha yeni versiya
  • cisco meraki_mx68_firmware16.16.6, 17.10.1 və ya daha yeni versiya
  • cisco meraki_mx68cw_firmware16.16.6, 17.10.1 və ya daha yeni versiya
  • cisco meraki_mx68w_firmware16.16.6, 17.10.1 və ya daha yeni versiya
  • cisco meraki_mx75_firmware16.16.6, 17.10.1 və ya daha yeni versiya
  • cisco meraki_mx84_firmware16.16.6, 17.10.1 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco meraki_mx64_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx64w_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx65_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx65w_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx67_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx67cw_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx67w_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx68_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx68cw_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx68w_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx75_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx84_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx85_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx95_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx100_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx105_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx250_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx400_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx450_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_mx600_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_vmx_firmware16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.116.16.6, 17.10.1
cisco meraki_z3c_firmwareAralıq göstərilməyib—
cisco meraki_z3_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-20933 · Cisco Meraki Mx64 Firmware · Dark Radar