CISCO Small Business Switch sérülékenység

CISCO Small Business Switch sérülékenység
Angol cím: CISCO Small Business Switch vulnerability

CH azonosító: CH-14925
Publikálás dátuma: 2020.07.02.
Utolsó módosítás dátuma: 2020.07.02.

Leírás

A CVE-2020-3297 számon a Cisco Small Business Smart és Managed switch-eken futó WEB UI magas kockázati besorolású sérülékenysége vált ismertté, amely kihasználásával a távoli, jogosultsággal nem rendelkező támadó hozzáférést szerezhet az érintett eszköz kezelőfelületéhez.

Leírás forrása: Gyártói referencia: tools.cisco.com Leírás utolsó módosítása: 2020.07.02.

Elemzés leírás

A CISCO Small Business Switch-ek vállalati környezetre fejlesztett eszközök, amelyek széles körű hálózati hozzáférést biztosítanak.

A sérülékenység az érintett eszközökön keletkező ún. munkamenet azonosítókhoz kapcsolódik. A távoli, jogosultsággal nem rendelkező támadó brute-force technikával létrehozhat egy ilyen azonosítót, ezáltal átveheti a munkamenetet. Sikeres támadás esetén a támadó hozzáférést szerezhet az érintett eszköz kezelőfelületéhez.

Érintett eszközök:

250 Series Smart Switches
350 Series Managed Switches
350X Series Stackable Managed Switches
550X Series Stackable Managed Switches
Small Business 200 Series Smart Swithes
Small Business 300 Series Managed Swithes
Small Business 500 Series Stackable Managed Swithes

A gyártó honlapján közzétette a hiba javítását tartalmazó frissítéseket.

Elemzés leírás forrása: Gyártói referencia: tools.cisco.com Elemzés leírás utolsó módosítása: 2020.07.02.

Hatás

CVSS3 Súlyosság és Metrika

Alap pontszám: 8.1 (Magas)
Vektor: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma:
Kihasználhatóság pontszáma:

Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Magas
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C):
Sértetlenség Hatása (I):
Rendelkezésre állás Hatása (A):