CVE-2022-20933
Açıklama
Cisco Meraki MX ve Cisco Meraki Z3 Teleworker Gateway cihazlarının Cisco AnyConnect VPN sunucusundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, bir SSL VPN oturumu kurulurken istemci tarafından sağlanan parametrelerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, kötü niyetli bir istek oluşturup bunu etkilenen cihaza göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın Cisco AnyConnect VPN sunucusunun çökmesine ve yeniden başlamasına neden olmasına yol açarak kurulu SSL VPN bağlantılarının kopmasına ve uzak kullanıcıların yeni bir VPN bağlantısı başlatmaya ve yeniden kimlik doğrulamaya zorlanmasına neden olabilir. Sürekli bir saldırı, yeni SSL VPN bağlantılarının kurulmasını engelleyebilir. Not: Saldırı trafiği durduğunda, Cisco AnyConnect VPN sunucusu manuel müdahale gerektirmeden sorunsuz bir şekilde kurtulur. Cisco Meraki, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır.
Nasıl düzeltilir
- cisco meraki_mx64_firmware16.16.6, 17.10.1 ya da sonraki bir sürüm
- cisco meraki_mx64w_firmware16.16.6, 17.10.1 ya da sonraki bir sürüm
- cisco meraki_mx65_firmware16.16.6, 17.10.1 ya da sonraki bir sürüm
- cisco meraki_mx65w_firmware16.16.6, 17.10.1 ya da sonraki bir sürüm
- cisco meraki_mx67_firmware16.16.6, 17.10.1 ya da sonraki bir sürüm
- cisco meraki_mx67cw_firmware16.16.6, 17.10.1 ya da sonraki bir sürüm
- cisco meraki_mx67w_firmware16.16.6, 17.10.1 ya da sonraki bir sürüm
- cisco meraki_mx68_firmware16.16.6, 17.10.1 ya da sonraki bir sürüm
- cisco meraki_mx68cw_firmware16.16.6, 17.10.1 ya da sonraki bir sürüm
- cisco meraki_mx68w_firmware16.16.6, 17.10.1 ya da sonraki bir sürüm
- cisco meraki_mx75_firmware16.16.6, 17.10.1 ya da sonraki bir sürüm
- cisco meraki_mx84_firmware16.16.6, 17.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco meraki_mx64_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx64w_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx65_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx65w_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx67_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx67cw_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx67w_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx68_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx68cw_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx68w_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx75_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx84_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx85_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx95_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx100_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx105_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx250_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx400_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx450_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_mx600_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_vmx_firmware | 16.2.0 ≤ v < 16.16.6, 17.0.0 ≤ v < 17.10.1 | 16.16.6, 17.10.1 |
| cisco meraki_z3c_firmware | Aralık belirtilmemiş | — |
| cisco meraki_z3_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.