CVE-2025-20212
Təsvir
Cisco Meraki MX və Cisco Meraki Z Series cihazlarının Cisco AnyConnect VPN serverindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazdakı Cisco AnyConnect xidmətində xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun təsirlənmiş cihazda etibarlı VPN istifadəçi məlumatlarına malik olması lazımdır. Bu zəiflik, SSL VPN sessiyası qurularkən bir dəyişənin başlatılmaması (initialize edilməməsi) səbəbindən yaranmışdır. Hücumçu, təsirlənmiş cihazla SSL VPN sessiyası qurarkən xüsusi hazırlanmış atributlar təqdim etməklə bu zəiflikdən istifadə edə bilər. Uğurlu hücum, hücumçuya Cisco AnyConnect VPN serverini yenidən başlada bilməyə imkan verir ki, bu da qurulmuş SSL VPN sessiyalarının kəsilməsinə və uzaq istifadəçilərin yeni VPN bağlantısı yaratmağa və yenidən autentifikasiyadan keçməyə məcbur edilməsinə səbəb olur. Davamlı hücum yeni SSL VPN bağlantılarının qurulmasının qarşısını ala bilər. Qeyd: Hücum trafiki dayandıqda, Cisco AnyConnect VPN serveri əllə müdaxilə olmadan bərpa olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco Meraki MX Firmware | 16.2, 16.3, 16.4, 16.5, 16.6, 17.3, 17.6, 17.7, 17.8, 17.9, 17.10, 18.1, 18.2, 19.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.