The version of the remote Cisco Meraki device is 16.2, 17, 18.1 prior to 18.107.12, or 18.2 prior to 18.211.2. It is, therefore, potentially affected by multiple vulnerabilities as referenced in the cisco-sa-meraki-mx-vpn-dos-QTRHzG2 advisory, including:

  - Multiple vulnerabilities in the Cisco AnyConnect VPN server of Cisco Meraki MX and Cisco Meraki Z Series Teleworker     Gateway devices could allow an unauthenticated, remote attacker to cause a DoS condition in the AnyConnect service     on an affected device. These vulnerabilities are due to insufficient validation of client-supplied parameters while     establishing an SSL VPN session. An attacker could exploit these vulnerabilities by sending a crafted HTTPS request     to the VPN server of an affected device. A successful exploit could allow the attacker to cause the Cisco AnyConnect     VPN server to restart, resulting in the failure of the established SSL VPN connections and forcing remote users to     initiate a new VPN connection and reauthenticate. A sustained attack could prevent new SSL VPN connections from     being established. Note: When the attack traffic stops, the Cisco AnyConnect VPN server recovers gracefully without     requiring manual intervention. (CVE-2024-20498, CVE-2024-20499, CVE-2024-20501)

  - A vulnerability in the Cisco AnyConnect VPN server of Cisco Meraki MX and Cisco Meraki Z Series Teleworker Gateway     devices could allow an unauthenticated, remote attacker to cause a DoS condition in the AnyConnect service on an     affected device. This vulnerability is due to insufficient resource management when establishing TLS/SSL     sessions. An attacker could exploit this vulnerability by sending a series of crafted TLS/SSL messages to the VPN     server of an affected device. A successful exploit could allow the attacker to cause the Cisco AnyConnect VPN server     to stop accepting new connections, preventing new SSL VPN connections from being established. Existing SSL VPN     sessions are not impacted. Note: When the attack traffic stops, the Cisco AnyConnect VPN server recovers gracefully     without requiring manual intervention. (CVE-2024-20500)

  - A vulnerability in the Cisco AnyConnect VPN server of Cisco Meraki MX and Cisco Meraki Z Series Teleworker Gateway     devices could allow an unauthenticated, remote attacker to cause a DoS condition on an affected device. This     vulnerability is due to insufficient resource management while establishing SSL VPN sessions. An attacker could     exploit this vulnerability by sending a series of crafted HTTPS requests to the VPN server of an affected device. A     successful exploit could allow the attacker to cause the Cisco AnyConnect VPN server to stop accepting new     connections, preventing new SSL VPN connections from being established. Existing SSL VPN sessions are not     impacted. Note: When the attack traffic stops, the Cisco AnyConnect VPN server recovers gracefully without requiring     manual intervention. (CVE-2024-20502)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Cisco Meraki デバイスのバージョンは、 16.2、17、 18.1 より前の 18.107.12、または 18.2 より前の 18.211.2です。したがって、cisco-sa-meraki-mx-vpn-dos-QTRHG2 アドバイザリに記載されている次のような複数の脆弱性の影響を受ける可能性があります。

  - Cisco Meraki MX および Cisco Meraki Z Series Teleworker Gateway デバイスの Cisco AnyConnect VPN サーバーにある複数の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスの AnyConnect サービスで DoS 状態を引き起こすことが可能です。これらの脆弱性は、SSL VPN セッションの確立中のクライアント提供のパラメーターの検証が不十分であることが原因です。攻撃者が、影響を受けるデバイスのVPNサーバーに細工されたHTTPSリクエストを送信することにより、これらの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がCisco AnyConnect VPNサーバーを再起動し、確立されたSSL VPN接続の障害を引き起こし、リモートユーザーに新しいVPN接続を開始して再認証させる可能性があります。継続的な攻撃により、新しい SSL VPN 接続の確立が妨げられる可能性があります。注意: 攻撃トラフィックが停止した場合、Cisco AnyConnect VPN サーバーは手動の操作を必要とせずに、緩やかに回復します。CVE-2024-20498、 CVE-2024-20499、 CVE-2024-20501]

  - Cisco Meraki MX および Cisco Meraki Z Series Teleworker Gateway デバイスの Cisco AnyConnect VPN サーバーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスの AnyConnect サービスで DoS 状態を引き起こすことが可能です。この脆弱性は、TLS/SSL セッションの確立時のリソース管理が不十分なことが原因です。攻撃者が、影響を受けるデバイスのVPNサーバーに一連の細工されたTLS/SSLメッセージを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がCisco AnyConnect VPNサーバーに新しい接続を受け入れるように停止させ、新しいSSL VPN接続の確立が妨げられる可能性があります。既存の SSL VPN セッションは影響を受けません。注意: 攻撃トラフィックが停止した場合、Cisco AnyConnect VPN サーバーは手動の操作を必要とせずに、緩やかに回復します。CVE-2024-20500

  - Cisco Meraki MX および Cisco Meraki Z Series Teleworker Gateway デバイスの Cisco AnyConnect VPN サーバーの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスで DoS 状態を引き起こすことが可能です。この脆弱性は、SSL VPN セッションの確立中のリソース管理が不十分なことが原因です。攻撃者が、影響を受けるデバイスのVPNサーバーに一連の細工されたHTTPSリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がCisco AnyConnect VPNサーバーに新しい接続を受け入れるように停止させ、新しいSSL VPN接続の確立が妨げられる可能性があります。既存の SSL VPN セッションは影響を受けません。注意: 攻撃トラフィックが停止した場合、Cisco AnyConnect VPN サーバーは手動の操作を必要とせずに、緩やかに回復します。CVE-2024-20502

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Cisco Meraki 裝置的版本是 16.217、 18.1 之前的 18.107.12版或 18.2 之前的 18.211.2版。因此可能受到 cisco-sa-meraki-mx-vpn-dos-QTRZG2 公告中所提及的多個弱點影響包括

  - Cisco Meraki MX 和 Cisco Meraki Z 系列遠端工作人員閘道裝置的 Cisco AnyConnect VPN 伺服器有多個弱點可允許未經驗證的遠端攻擊者在受影響裝置上的 AnyConnect 服務中造成 DoS 情形。這些弱點是因為在建立 SSL VPN 工作階段時未充分驗證用戶端提供的參數所導致。攻擊者可將特製的 HTTPS 要求傳送至受影響裝置的 VPN 伺服器進而惡意利用這些弱點。若惡意利用得逞攻擊者即可造成 Cisco AnyConnect VPN 伺服器重新啟動進而導致已建立的 SSL VPN 連線失敗並強制遠端使用者起始新的 VPN 連線並重新驗證。持續攻擊可防止建立新的 SSL VPN 連線。注意：攻擊流量停止後，Cisco AnyConnect VPN 伺服器會正常復原，無需手動干預。 (CVE-2024-20498, CVE-2024-20499, CVE-2024-20501)

  - Cisco Meraki MX 和 Cisco Meraki Z 系列遠端工作人員閘道裝置的 Cisco AnyConnect VPN 伺服器內存有一個弱點未經驗證的遠端攻擊者可在受影響裝置上的 AnyConnect 服務中造成 DoS 情形。造成此弱點的原因是建立 TLS/SSL 工作階段時資源管理不足。攻擊者可藉由傳送一系列特製的 TLS/SSL 訊息至受影響裝置的 VPN 伺服器來惡意利用此弱點。若惡意利用得逞攻擊者即可造成 Cisco AnyConnect VPN 伺服器停止接受新連線進而防止建立新的 SSL VPN 連線。現有的 SSL VPN 工作階段不會受到影響。注意：攻擊流量停止後，Cisco AnyConnect VPN 伺服器會正常復原，無需手動干預。 (CVE-2024-20500)

  - Cisco Meraki MX 和 Cisco Meraki Z 系列遠端工作人員閘道裝置的 Cisco AnyConnect VPN 伺服器內有一個弱點未經驗證的遠端攻擊者可在受影響的裝置上造成 DoS 情形。造成此弱點的原因是在建立 SSL VPN 工作階段時資源管理不充分。攻擊者可藉由傳送一系列特製的 HTTPS 要求至受影響裝置的 VPN 伺服器而惡意利用此弱點。若惡意利用得逞攻擊者即可造成 Cisco AnyConnect VPN 伺服器停止接受新連線進而防止建立新的 SSL VPN 連線。現有的 SSL VPN 工作階段不會受到影響。注意：攻擊流量停止後，Cisco AnyConnect VPN 伺服器會正常復原，無需手動干預。 (CVE-2024-20502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Cisco Meraki 设备的版本为 16.2、17、低于 18.1 的 18.107.12或低于 18.2 的 [ 18.211.2。因此如公告 cisco-sa-meraki-mx-vpn-dos-QTRZG2 所述可能受到多个漏洞的影响其中包括

  - Cisco Meraki MX 和 Cisco Meraki Z 系列远程工作人员网关设备的 Cisco AnyConnect VPN 服务器中存在多种漏洞可允许未经身份验证的远程攻击者在受影响设备上造成 AnyConnect 服务出现 DoS 情况。这些漏洞是因为在建立 SSL VPN 会话时未充分验证客户端提供的参数所导致。攻击者可通过向受影响设备的 VPN 服务器发送构建的 HTTPS 请求来利用这些漏洞。若成功利用此漏洞攻击者可导致 Cisco AnyConnect VPN 服务器重新启动进而导致无法建立 SSL VPN 连接并强制远程用户发起新的 VPN 连接并重新进行身份验证。一种持续的攻击可阻止建立新的 SSL VPN 连接。注意：攻击流量停止时，Cisco AnyConnect VPN 服务器会在无需手动干预的情况下恢复正常。CVE-2024-20498、 CVE-2024-20499、 CVE-2024-20501]

  - Cisco Meraki MX 和 Cisco Meraki Z 系列 Teleworker 网关设备的 Cisco AnyConnect VPN 服务器中存在一个漏洞可允许未经身份验证的远程攻击者造成受影响设备上的 AnyConnect 服务出现 DoS 情况。此漏洞是由于建立 TLS/SSL 会话时资源管理不充分所致。攻击者可通过向受影响设备的 VPN 服务器发送一系列特制的 TLS/SSL 消息来利用此漏洞。若成功利用此漏洞攻击者可导致 Cisco AnyConnect VPN 服务器停止接受新连接从而阻止建立新的 SSL VPN 连接。现有的 SSL VPN 会话不受影响。注意：攻击流量停止时，Cisco AnyConnect VPN 服务器会在无需手动干预的情况下恢复正常。 (CVE-2024-20500)

  - Cisco Meraki MX 和 Cisco Meraki Z 系列 Teleworker 网关设备的 Cisco AnyConnect VPN 服务器中的一个漏洞可允许未经身份验证的远程攻击者在受影响的设备上造成 DoS 情况。此漏洞是由于建立 SSL VPN 会话时资源管理不充分所致。攻击者可通过向受影响设备的 VPN 服务器发送一系列构建的 HTTPS 请求来利用此漏洞。若成功利用此漏洞攻击者可导致 Cisco AnyConnect VPN 服务器停止接受新连接从而阻止建立新的 SSL VPN 连接。现有的 SSL VPN 会话不受影响。注意：攻击流量停止时，Cisco AnyConnect VPN 服务器会在无需手动干预的情况下恢复正常。 (CVE-2024-20502)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241198	Cisco Meraki 16.2 / 17 / 18.1 < 18.107.12 / 18.2 < 18.211.2 Multiple Vulnerabilities (cisco-sa-meraki-mx-vpn-dos-QTRHzG2)	Nessus	CISCO	2025/7/2	2025/11/4	high
241198	Cisco Meraki 16.2 / 17 / 18.1 < 18.107.12 / 18.2 < 18.211.2 の複数の脆弱性cisco-sa-meraki-mx-vpn-dos-QTRzG2	Nessus	CISCO	2025/7/2	2025/11/4	high
241198	Cisco Meraki 16.2 / 17 / 18.1 < 18.107.12 / 18.2 < 18.211.2 多個弱點 (cisco-sa-meraki-mx-vpn-dos-QTRZG2)	Nessus	CISCO	2025/7/2	2025/11/4	high
241198	Cisco Meraki 16.2 / 17 / 18.1 < 18.107.12 / 18.2 < 18.211.2 多个漏洞 (cisco-sa-meraki-mx-vpn-dos-QTRZG2)	Nessus	CISCO	2025/7/2	2025/11/4	high

偵測

搜尋 Plugin

high

high

high

high