CVE-2024-20350
Açıklama
Eski adı Cisco DNA Center olan Cisco Catalyst Center'ın SSH sunucusundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın bir Cisco Catalyst Center cihazını taklit etmesine izin verebilir. Bu güvenlik açığı, statik bir SSH ana bilgisayar anahtarının bulunmasından kaynaklanmaktadır. Bir saldırgan, SSH bağlantıları üzerinde ortadaki adam (machine-in-the-middle) saldırısı gerçekleştirerek bu güvenlik açığından yararlanabilir ve bu durum saldırganın SSH istemcileri ile bir Cisco Catalyst Center cihazı arasındaki trafiği yakalamasına olanak tanıyabilir. Başarılı bir istismar, saldırganın etkilenen cihazı taklit etmesine, terminal oturumuna komutlar yerleştirmesine ve geçerli kullanıcı kimlik bilgilerini çalmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_center | 1.0.0, 1.4.0.0, 2.1.1.0, 2.1.1.3, 2.1.2.0, 2.1.2.3, 2.1.2.4, 2.1.2.5, 2.1.2.6, 2.1.2.7, 2.1.2.8, 2.2.1.0, 2.2.1.3, 2.2.2.0, 2.2.2.1, 2.2.2.3, 2.2.2.4, 2.2.2.5, 2.2.2.6, 2.2.2.7, 2.2.2.8, 2.2.2.9, 2.2.3.0, 2.2.3.3, 2.2.3.4, 2.2.3.5, 2.2.3.6, 2.3.2.1, 2.3.2.1-airgap, 2.3.2.1-airgap-ca, 2.3.2.3, 2.3.3.0, 2.3.3.0-airgap, 2.3.3.1, 2.3.3.1-airgap, 2.3.3.3, 2.3.3.3-airgap, 2.3.3.3-airgap-ca, 2.3.3.4, 2.3.3.4-airgap, 2.3.3.4-airgap-mdnac, 2.3.3.5, 2.3.3.5-airgap, 2.3.3.6, 2.3.3.6-70045, 2.3.3.6-airgap, 2.3.3.6-airgap-mdnac, 2.3.3.7, 2.3.3.7-72323, 2.3.3.7-72328-airgap, 2.3.3.7-72328-mdnac, 2.3.3.7-airgap, 2.3.3.7-airgap-mdnac, 2.3.4.0, 2.3.4.0-airgap, 2.3.4.3, 2.3.4.3-airgap, 2.3.5.0, 2.3.5.0-airgap, 2.3.5.0-airgap-mdnac, 2.3.5.3, 2.3.5.3-airgap, 2.3.5.3-airgap-mdnac, 2.3.5.4, 2.3.5.4-airgap, 2.3.5.4-airgap-mdnac, 2.3.5.5, 2.3.5.5-70026, 2.3.5.5-airgap, 2.3.5.5-airgap-mdnac, 2.3.6.0, 2.3.6.0-airgap, 2.3.7.0, 2.3.7.0-airgap, 2.3.7.0-airgap-mdnac, 2.3.7.0-va, 2.3.7.3, 2.3.7.3-airgap, 2.3.7.3-airgap-mdnac, 2.3.7.4, 2.3.7.4-airgap, 2.3.7.4-airgap-mdnac | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.