CVE-2024-20502

Orta

Açıklama

Cisco Meraki MX ve Cisco Meraki Z Series Teleworker Gateway cihazlarının Cisco AnyConnect VPN sunucusundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda bir DoS durumuna neden olmasına izin verebilir. Bu güvenlik açığı, SSL VPN oturumları kurulurken yetersiz kaynak yönetiminden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazın VPN sunucusuna bir dizi özel olarak hazırlanmış HTTPS isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın Cisco AnyConnect VPN sunucusunun yeni bağlantıları kabul etmeyi durdurmasına neden olarak yeni SSL VPN bağlantılarının kurulmasını engelleyebilir. Mevcut SSL VPN oturumları etkilenmez. Not: Saldırı trafiği durduğunda, Cisco AnyConnect VPN sunucusu manuel müdahale gerektirmeden sorunsuz bir şekilde kurtulur.

ÖnemOrta

CVSS5.8

İstismar olasılığı—

Ürün

Cisco Meraki Mx65 Firmware

Yayın2 Eki 2024

İlk görülme2 Eki 2024

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

cisco meraki_mx65_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx64_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_z4c_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_z4_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_z3c_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_z3_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_vmx_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx600_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx450_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx400_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx250_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx105_firmware18.211.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cisco meraki_mx65_firmware	17.6.0 ≤ v < 18.211.2	18.211.2
cisco meraki_mx64_firmware	17.6.0 ≤ v < 18.211.2	18.211.2
cisco meraki_z4c_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_z4_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_z3c_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_z3_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_vmx_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx600_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx450_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx400_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx250_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx105_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx100_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx95_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx85_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx84_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx75_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx68w_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx68cw_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx68_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx67w_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx67c_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx67_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx65w_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx64w_firmware	16.2 ≤ v < 18.211.2	18.211.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.