遠端 Cisco Meraki 裝置的版本是 16.217、 18.1 之前的 18.1.07.12版或 18.2 之前的 18.2.11.2版。因此可能受到 cisco-sa-meraki-mx-vpn-dos-QTRZG2 公告中所提及的多個弱點影響包括

  - Cisco Meraki MX 和 Cisco Meraki Z 系列遠端工作人員閘道裝置的 Cisco AnyConnect VPN 伺服器有多個弱點可允許未經驗證的遠端攻擊者在受影響裝置上的 AnyConnect 服務中造成 DoS 情形。這些弱點是因為在建立 SSL VPN 工作階段時未充分驗證用戶端提供的參數所導致。攻擊者可將特製的 HTTPS 要求傳送至受影響裝置的 VPN 伺服器進而惡意利用這些弱點。若惡意利用得逞攻擊者即可造成 Cisco AnyConnect VPN 伺服器重新啟動進而導致已建立的 SSL VPN 連線失敗並強制遠端使用者起始新的 VPN 連線並重新驗證。持續攻擊可防止建立新的 SSL VPN 連線。注意：攻擊流量停止後，Cisco AnyConnect VPN 伺服器會正常復原，無需手動干預。 (CVE-2024-20498, CVE-2024-20499, CVE-2024-20501)

  - Cisco Meraki MX 和 Cisco Meraki Z 系列遠端工作人員閘道裝置的 Cisco AnyConnect VPN 伺服器內存有一個弱點未經驗證的遠端攻擊者可在受影響裝置上的 AnyConnect 服務中造成 DoS 情形。造成此弱點的原因是建立 TLS/SSL 工作階段時資源管理不足。攻擊者可藉由傳送一系列特製的 TLS/SSL 訊息至受影響裝置的 VPN 伺服器來惡意利用此弱點。若惡意利用得逞攻擊者即可造成 Cisco AnyConnect VPN 伺服器停止接受新連線進而防止建立新的 SSL VPN 連線。現有的 SSL VPN 工作階段不會受到影響。注意：攻擊流量停止後，Cisco AnyConnect VPN 伺服器會正常復原，無需手動干預。 (CVE-2024-20500)

  - Cisco Meraki MX 和 Cisco Meraki Z 系列遠端工作人員閘道裝置的 Cisco AnyConnect VPN 伺服器內有一個弱點未經驗證的遠端攻擊者可在受影響的裝置上造成 DoS 情形。造成此弱點的原因是在建立 SSL VPN 工作階段時資源管理不充分。攻擊者可藉由傳送一系列特製的 HTTPS 要求至受影響裝置的 VPN 伺服器而惡意利用此弱點。若惡意利用得逞攻擊者即可造成 Cisco AnyConnect VPN 伺服器停止接受新連線進而防止建立新的 SSL VPN 連線。現有的 SSL VPN 工作階段不會受到影響。注意：攻擊流量停止後，Cisco AnyConnect VPN 伺服器會正常復原，無需手動干預。 (CVE-2024-20502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Meraki 16.2 / 17 / 18.1 < 18.1.07.12 / 18.2 < 18.2.11.2 多個弱點 (cisco-sa-meraki-mx-vpn-dos-QTRZG2)

high Nessus Plugin ID 241198

找不到依附元件