CVE-2024-20501

Yüksek

Açıklama

Cisco Meraki MX ve Cisco Meraki Z Series Teleworker Gateway cihazlarının Cisco AnyConnect VPN sunucusundaki birden fazla güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen bir cihazdaki AnyConnect hizmetinde DoS durumuna neden olmasına izin verebilir. Bu güvenlik açıkları, bir SSL VPN oturumu kurulurken istemci tarafından sağlanan parametrelerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazın VPN sunucusuna özel olarak hazırlanmış bir HTTPS isteği göndererek bu güvenlik açıklarını istismar edebilir. Başarılı bir istismar, saldırganın Cisco AnyConnect VPN sunucusunun yeniden başlatılmasına neden olmasına yol açabilir; bu da kurulu SSL VPN bağlantılarının kopmasına ve uzak kullanıcıların yeni bir VPN bağlantısı başlatmaya ve yeniden kimlik doğrulamaya zorlanmasına neden olur. Sürekli bir saldırı, yeni SSL VPN bağlantılarının kurulmasını engelleyebilir. Not: Saldırı trafiği durduğunda, Cisco AnyConnect VPN sunucusu manuel müdahale gerektirmeden sorunsuz bir şekilde kurtulur.

ÖnemYüksek

CVSS8.6

İstismar olasılığı43. yüzdelik%0,5

Ürün

Cisco Meraki Mx65 Firmware

Yayın2 Eki 2024

İlk görülme2 Eki 2024

Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Güncelleyin

cisco meraki_mx65_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_z4c_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_z4_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_z3c_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_z3_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_vmx_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx600_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx450_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx400_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx250_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx105_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx100_firmware18.211.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cisco meraki_mx65_firmware	17.6.0 ≤ v < 18.211.2	18.211.2
cisco meraki_mx64_firmware	17.6.0 ≤ v ≤ 18.211.2	—
cisco meraki_z4c_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_z4_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_z3c_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_z3_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_vmx_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx600_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx450_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx400_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx250_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx105_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx100_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx95_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx85_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx84_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx75_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx68w_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx68cw_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx68_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx67w_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx67c_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx67_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx65w_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx64w_firmware	16.2 ≤ v < 18.211.2	18.211.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.