Threat Investigation
Tanıtım talep edin

CVE-2020-3297

Kritik

Açıklama

Cisco Small Business Smart and Managed Switches ürünlerinin web tabanlı arayüzündeki oturum yönetiminde bulunan bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kimlik doğrulama korumalarını aşmasına ve yönetim arayüzüne yetkisiz erişim sağlamasına izin verebilir. Saldırgan, cihaz üzerindeki yönetici ayrıcalıklarını da içerebilen ele geçirilen oturum hesabının yetkilerini elde edebilir. Güvenlik açığı, oturum tanımlayıcı değerleri için zayıf entropi üretimi kullanılmasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kaba kuvvet yöntemiyle mevcut bir oturum tanımlayıcısını belirlemek ve devam eden bir oturumu ele geçirmek için bu oturum tanımlayıcısını yeniden kullanmak amacıyla istismar edebilir. Bu şekilde bir saldırgan, yönetim arayüzü içerisinde yönetici kullanıcı seviyesine kadar olan yetkilerle işlemler gerçekleştirebilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCisco Sg250x-24 Firmware
Yayın2 Tem 2020
İlk görülme2 Tem 2020
Zayıflık türüCWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

Güncelleyin
  • cisco sg250x-24_firmware2.5.5.47 ya da sonraki bir sürüm
  • cisco sg250x-24p_firmware2.5.5.47 ya da sonraki bir sürüm
  • cisco sg250x-48_firmware2.5.5.47 ya da sonraki bir sürüm
  • cisco sg250x-48p_firmware2.5.5.47 ya da sonraki bir sürüm
  • cisco sg250-08_firmware2.5.5.47 ya da sonraki bir sürüm
  • cisco sg250-08hp_firmware2.5.5.47 ya da sonraki bir sürüm
  • cisco sg250-10p_firmware2.5.5.47 ya da sonraki bir sürüm
  • cisco sg250-18_firmware2.5.5.47 ya da sonraki bir sürüm
  • cisco sg250-26_firmware2.5.5.47 ya da sonraki bir sürüm
  • cisco sg250-26hp_firmware2.5.5.47 ya da sonraki bir sürüm
  • cisco sg250-26p_firmware2.5.5.47 ya da sonraki bir sürüm
  • cisco sg250-50_firmware2.5.5.47 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco sg250x-24_firmwarev < 2.5.5.472.5.5.47
cisco sg250x-24p_firmwarev < 2.5.5.472.5.5.47
cisco sg250x-48_firmwarev < 2.5.5.472.5.5.47
cisco sg250x-48p_firmwarev < 2.5.5.472.5.5.47
cisco sg250-08_firmwarev < 2.5.5.472.5.5.47
cisco sg250-08hp_firmwarev < 2.5.5.472.5.5.47
cisco sg250-10p_firmwarev < 2.5.5.472.5.5.47
cisco sg250-18_firmwarev < 2.5.5.472.5.5.47
cisco sg250-26_firmwarev < 2.5.5.472.5.5.47
cisco sg250-26hp_firmwarev < 2.5.5.472.5.5.47
cisco sg250-26p_firmwarev < 2.5.5.472.5.5.47
cisco sg250-50_firmwarev < 2.5.5.472.5.5.47
cisco sg250-50hp_firmwarev < 2.5.5.472.5.5.47
cisco sg250-50p_firmwarev < 2.5.5.472.5.5.47
cisco sf250-24_firmwarev < 2.5.5.472.5.5.47
cisco sf250-24p_firmwarev < 2.5.5.472.5.5.47
cisco sf250-48_firmwarev < 2.5.5.472.5.5.47
cisco sf250-48hp_firmwarev < 2.5.5.472.5.5.47
cisco sg350-10_firmwarev < 2.5.5.472.5.5.47
cisco sg350-10p_firmwarev < 2.5.5.472.5.5.47
cisco sg350-10mp_firmwarev < 2.5.5.472.5.5.47
cisco sg355-10p_firmwarev < 2.5.5.472.5.5.47
cisco sg350-28_firmwarev < 2.5.5.472.5.5.47
cisco sg350-28p_firmwarev < 2.5.5.472.5.5.47
cisco sg350-28mp_firmwarev < 2.5.5.472.5.5.47
cisco sf350-48_firmwarev < 2.5.5.472.5.5.47
cisco sf350-48p_firmwarev < 2.5.5.472.5.5.47
cisco sf350-48mp_firmwarev < 2.5.5.472.5.5.47
cisco sg350xg-2f10_firmwarev < 2.5.5.472.5.5.47
cisco sg350xg-24f_firmwarev < 2.5.5.472.5.5.47
cisco sg350xg-24t_firmwarev < 2.5.5.472.5.5.47
cisco sg350xg-48t_firmwarev < 2.5.5.472.5.5.47
cisco sg350x-24_firmwarev < 2.5.5.472.5.5.47
cisco sg350x-24p_firmwarev < 2.5.5.472.5.5.47
cisco sg350x-24mp_firmwarev < 2.5.5.472.5.5.47
cisco sg350x-48_firmwarev < 2.5.5.472.5.5.47
cisco sg350x-48p_firmwarev < 2.5.5.472.5.5.47
cisco sg350x-48mp_firmwarev < 2.5.5.472.5.5.47
cisco sx550x-16ft_firmwarev < 2.5.5.472.5.5.47
cisco sx550x-24ft_firmwarev < 2.5.5.472.5.5.47
cisco sx550x-12f_firmwarev < 2.5.5.472.5.5.47
cisco sx550x-24f_firmwarev < 2.5.5.472.5.5.47
cisco sx550x-24_firmwarev < 2.5.5.472.5.5.47
cisco sx550x-52_firmwarev < 2.5.5.472.5.5.47
cisco sg550x-24_firmwarev < 2.5.5.472.5.5.47
cisco sg550x-24p_firmwarev < 2.5.5.472.5.5.47
cisco sg550x-24mp_firmwarev < 2.5.5.472.5.5.47
cisco sg550x-24mpp_firmwarev < 2.5.5.472.5.5.47
cisco sg550x-48_firmwarev < 2.5.5.472.5.5.47
cisco sg550x-48p_firmwarev < 2.5.5.472.5.5.47
cisco sg550x-48mp_firmwarev < 2.5.5.472.5.5.47
cisco sf550x-24_firmwarev < 2.5.5.472.5.5.47
cisco sf550x-24p_firmwarev < 2.5.5.472.5.5.47
cisco sf550x-24mp_firmwarev < 2.5.5.472.5.5.47
cisco sf550x-48_firmwarev < 2.5.5.472.5.5.47
cisco sf550x-48p_firmwarev < 2.5.5.472.5.5.47
cisco sf550x-48mp_firmwarev < 2.5.5.472.5.5.47
cisco sf200-24_firmwareAralık belirtilmemiş—
cisco sf200-24fp_firmwareAralık belirtilmemiş—
cisco sf200-24p_firmwareAralık belirtilmemiş—
cisco sf200-48_firmwareAralık belirtilmemiş—
cisco sf200-48p_firmwareAralık belirtilmemiş—
cisco sf200e-24_firmwareAralık belirtilmemiş—
cisco sf200e-24p_firmwareAralık belirtilmemiş—
cisco sf200e-48_firmwareAralık belirtilmemiş—
cisco sf200e-48p_firmwareAralık belirtilmemiş—
cisco sg200-08_firmwareAralık belirtilmemiş—
cisco sg200-08p_firmwareAralık belirtilmemiş—
cisco sg200-10fp_firmwareAralık belirtilmemiş—
cisco sg200-18_firmwareAralık belirtilmemiş—
cisco sg200-26_firmwareAralık belirtilmemiş—
cisco sg200-26fp_firmwareAralık belirtilmemiş—
cisco sg200-26p_firmwareAralık belirtilmemiş—
cisco sg200-50_firmwareAralık belirtilmemiş—
cisco sg200-50fp_firmwareAralık belirtilmemiş—
cisco sg200-50p_firmwareAralık belirtilmemiş—
cisco sf302-08pp_firmwareAralık belirtilmemiş—
cisco sf302-08mpp_firmwareAralık belirtilmemiş—
cisco sg300-10pp_firmwareAralık belirtilmemiş—
cisco sg300-10mpp_firmwareAralık belirtilmemiş—
cisco sf300-24pp_firmwareAralık belirtilmemiş—
cisco sf300-48pp_firmwareAralık belirtilmemiş—
cisco sg300-28pp_firmwareAralık belirtilmemiş—
cisco sf300-08_firmwareAralık belirtilmemiş—
cisco sf300-48p_firmwareAralık belirtilmemiş—
cisco sg300-10mp_firmwareAralık belirtilmemiş—
cisco sg300-10p_firmwareAralık belirtilmemiş—
cisco sg300-10_firmwareAralık belirtilmemiş—
cisco sg300-28p_firmwareAralık belirtilmemiş—
cisco sf300-24p_firmwareAralık belirtilmemiş—
cisco sf302-08mp_firmwareAralık belirtilmemiş—
cisco sg300-28_firmwareAralık belirtilmemiş—
cisco sf300-48_firmwareAralık belirtilmemiş—
cisco sg300-20_firmwareAralık belirtilmemiş—
cisco sf302-08p_firmwareAralık belirtilmemiş—
cisco sg300-52_firmwareAralık belirtilmemiş—
cisco sf300-24_firmwareAralık belirtilmemiş—
cisco sf302-08_firmwareAralık belirtilmemiş—
cisco sf300-24mp_firmwareAralık belirtilmemiş—
cisco sg300-10sfp_firmwareAralık belirtilmemiş—
cisco sg300-28mp_firmwareAralık belirtilmemiş—
cisco sg300-52p_firmwareAralık belirtilmemiş—
cisco sg300-52mp_firmwareAralık belirtilmemiş—
cisco sg500-28mpp_firmwareAralık belirtilmemiş—
cisco sg500-52mp_firmwareAralık belirtilmemiş—
cisco sg500xg-8f8t_firmwareAralık belirtilmemiş—
cisco sf500-24_firmwareAralık belirtilmemiş—
cisco sf500-24p_firmwareAralık belirtilmemiş—
cisco sf500-48_firmwareAralık belirtilmemiş—
cisco sf500-48p_firmwareAralık belirtilmemiş—
cisco sg500-28_firmwareAralık belirtilmemiş—
cisco sg500-28p_firmwareAralık belirtilmemiş—
cisco sg500-52_firmwareAralık belirtilmemiş—
cisco sg500-52p_firmwareAralık belirtilmemiş—
cisco sg500x-24_firmwareAralık belirtilmemiş—
cisco sg500x-24p_firmwareAralık belirtilmemiş—
cisco sg500x-48_firmwareAralık belirtilmemiş—
cisco sg500x-48p_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.