CVE-2024-20513

Orta

Açıklama

Cisco Meraki MX ve Cisco Meraki Z Series Teleworker Gateway cihazlarının Cisco AnyConnect VPN sunucusundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, etkilenen bir cihazdaki AnyConnect hizmetinin hedef kullanıcıları için bir DoS durumuna neden olmasına izin verebilir. Bu güvenlik açığı, SSL VPN oturum kurulumu sırasında kullanılan işleyiciler (handlers) için yetersiz entropiden kaynaklanmaktadır. Kimliği doğrulanmamış bir saldırgan, geçerli oturum işleyicilerini kaba kuvvetle (brute force) deneyerek bu güvenlik açığından yararlanabilir. Kimliği doğrulanmış bir saldırgan ise, etkilenen bir cihazın AnyConnect VPN hizmetine bağlanarak geçerli bir oturum işleyicisi elde edip bu işleyiciye dayanarak diğer geçerli oturum işleyicilerini tahmin ederek bu açıktan faydalanabilir. Saldırgan daha sonra, kaba kuvvetle elde edilen veya tahmin edilen oturum işleyicisini kullanarak cihazın AnyConnect VPN sunucusuna özel olarak hazırlanmış bir HTTPS isteği gönderir. Başarılı bir istismar, saldırganın hedeflenen SSL VPN oturumlarını sonlandırmasına izin vererek uzak kullanıcıların yeni VPN bağlantıları başlatmasını ve yeniden kimlik doğrulaması yapmasını zorunlu kılabilir.

ÖnemOrta

CVSS5.8

İstismar olasılığı39. yüzdelik%0,5

Ürün

Cisco Meraki Mx65 Firmware

Yayın2 Eki 2024

İlk görülme2 Eki 2024

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

cisco meraki_mx65_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx64_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_z4c_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_z4_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_z3c_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_z3_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_vmx_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx600_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx450_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx400_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx250_firmware18.211.2 ya da sonraki bir sürüm
cisco meraki_mx105_firmware18.211.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cisco meraki_mx65_firmware	17.6.0 ≤ v < 18.211.2	18.211.2
cisco meraki_mx64_firmware	17.6.0 ≤ v < 18.211.2	18.211.2
cisco meraki_z4c_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_z4_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_z3c_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_z3_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_vmx_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx600_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx450_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx400_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx250_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx105_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx100_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx95_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx85_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx84_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx75_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx68w_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx68cw_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx68_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx67w_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx67c_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx67_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx65w_firmware	16.2 ≤ v < 18.211.2	18.211.2
cisco meraki_mx64w_firmware	16.2 ≤ v < 18.211.2	18.211.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.