NCSC-2025-0199]1.00]]M/H] Risico vastgesteld in Cisco AnyConnect VPN voor Meraki MX en Z

 

Deze site converteert automatisch de platte tekst van gevestigde adviseurs naar HTML. Details kunnen verloren gaan. De toonaangevende soorten SignedPGP zijn.

Publicatie Kans Schade    
  Versie 1.00 vandaag NCSC-2025-0199  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0199]1.00] ,(),
Kenmerken

Kenmerken

  • Gebruik van niet-gecialiseerde variabele
Omschrijving

Omschrijving

Op Meraki MX Cisco en Z Series producten, een kwetsbaarheid werd vastgesteld in de Cisco AnyConnect VPN client. De Cisco AnyConnect VPN methode voor het initialiseren van kenmerken tijdens het opzetten van SSL VPN lessen is waar het risico is. Niet-geauthenticeerde buitenaanvallers kunnen deze kwetsbaarheid benutten, wat kan leiden tot een Denial-of-Service en verstoring van de connectiviteit kan veroorzaken voor alle getroffen apparaatgebruikers.

Bereik

Bereik

Platforms Producten Versies

Meraki MX Cisco-apparaat
Meraki MX Cisco
Cisco Meraki Z1

n/a

Oplossingen

Oplossingen

Cisco heeft verbeteringen aangebracht om de fout te verhelpen. Voor meer details, zie de bijgevoegde links. ] ]] ]

CVE’s

CVE’s

  Versie 1.00 vandaag NCSC-2025-0199  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0199]1.00] ,(),

Vrijwaringsverklaring

Door gebruik te maken van dit veiligheidsadvies stemt u in met de volgende voorwaarden. De NCSC kan de volledigheid, precisie of voortdurende relevantie van dit veiligheidsadvies niet garanderen, ondanks de maximale zorg van het NCSC bij de voorbereiding ervan. De informatie in dit veiligheidsadvies is alleen bedoeld als standaard richtlijn voor professionals. De kennis in deze veiligheidstips kan niet worden gebruikt om enig recht te verlenen.
De NCSC en de staat zijn niet verantwoordelijk voor enige schade die kan ontstaan door het gebruik of de mogelijkheid om deze beschermingsrichtsnoeren te gebruiken, met inbegrip van schade veroorzaakt door onjuiste of onvolledige informatie erin.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. De enige rechtbank in DenHaag die alle geschillen kan horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. Deze wettelijke voorkeur geldt zelfs voor de gerechten die om tijdverlichting vragen.

Plaats een reactie