cisco sg250x-24_firmware 认证机制不恰当

admin 2023-12-01 20:51:26 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
cisco sg250x-24_firmware 认证机制不恰当

CVE编号

CVE-2020-3297

利用情况

暂无

补丁情况

N/A

披露时间

2020-07-02
漏洞描述
A vulnerability in session management for the web-based interface of Cisco Small Business Smart and Managed Switches could allow an unauthenticated, remote attacker to defeat authentication protections and gain unauthorized access to the management interface. The attacker could obtain the privileges of the highjacked session account, which could include administrator privileges on the device. The vulnerability is due to the use of weak entropy generation for session identifier values. An attacker could exploit this vulnerability to determine a current session identifier through brute force and reuse that session identifier to take over an ongoing session. In this way, an attacker could take actions within the management interface with privileges up to the level of the administrative user.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 cisco sf200-24fp_firmware - -
运行在以下环境
系统 cisco sf200-24p_firmware - -
运行在以下环境
系统 cisco sf200-24_firmware - -
运行在以下环境
系统 cisco sf200-48p_firmware - -
运行在以下环境
系统 cisco sf200-48_firmware - -
运行在以下环境
系统 cisco sf200e-24p_firmware - -
运行在以下环境
系统 cisco sf200e-24_firmware - -
运行在以下环境
系统 cisco sf200e-48p_firmware - -
运行在以下环境
系统 cisco sf200e-48_firmware - -
运行在以下环境
系统 cisco sf250-24p_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sf250-24_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sf250-48hp_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sf250-48_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sf300-08_firmware - -
运行在以下环境
系统 cisco sf300-24mp_firmware - -
运行在以下环境
系统 cisco sf300-24pp_firmware - -
运行在以下环境
系统 cisco sf300-24p_firmware - -
运行在以下环境
系统 cisco sf300-24_firmware - -
运行在以下环境
系统 cisco sf300-48pp_firmware - -
运行在以下环境
系统 cisco sf300-48p_firmware - -
运行在以下环境
系统 cisco sf300-48_firmware - -
运行在以下环境
系统 cisco sf302-08mpp_firmware - -
运行在以下环境
系统 cisco sf302-08mp_firmware - -
运行在以下环境
系统 cisco sf302-08pp_firmware - -
运行在以下环境
系统 cisco sf302-08p_firmware - -
运行在以下环境
系统 cisco sf302-08_firmware - -
运行在以下环境
系统 cisco sf350-48mp_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sf350-48p_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sf350-48_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sf500-24p_firmware - -
运行在以下环境
系统 cisco sf500-24_firmware - -
运行在以下环境
系统 cisco sf500-48p_firmware - -
运行在以下环境
系统 cisco sf500-48_firmware - -
运行在以下环境
系统 cisco sf550x-24mp_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sf550x-24p_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sf550x-24_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sf550x-48mp_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sf550x-48p_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sf550x-48_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg200-08p_firmware - -
运行在以下环境
系统 cisco sg200-08_firmware - -
运行在以下环境
系统 cisco sg200-10fp_firmware - -
运行在以下环境
系统 cisco sg200-18_firmware - -
运行在以下环境
系统 cisco sg200-26fp_firmware - -
运行在以下环境
系统 cisco sg200-26p_firmware - -
运行在以下环境
系统 cisco sg200-26_firmware - -
运行在以下环境
系统 cisco sg200-50fp_firmware - -
运行在以下环境
系统 cisco sg200-50p_firmware - -
运行在以下环境
系统 cisco sg200-50_firmware - -
运行在以下环境
系统 cisco sg250-08hp_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg250-08_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg250-10p_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg250-18_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg250-26hp_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg250-26p_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg250-26_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg250-50hp_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg250-50p_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg250-50_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg250x-24p_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg250x-24_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg250x-48p_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg250x-48_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg300-10mpp_firmware - -
运行在以下环境
系统 cisco sg300-10mp_firmware - -
运行在以下环境
系统 cisco sg300-10pp_firmware - -
运行在以下环境
系统 cisco sg300-10p_firmware - -
运行在以下环境
系统 cisco sg300-10sfp_firmware - -
运行在以下环境
系统 cisco sg300-10_firmware - -
运行在以下环境
系统 cisco sg300-20_firmware - -
运行在以下环境
系统 cisco sg300-28mp_firmware - -
运行在以下环境
系统 cisco sg300-28pp_firmware - -
运行在以下环境
系统 cisco sg300-28p_firmware - -
运行在以下环境
系统 cisco sg300-28_firmware - -
运行在以下环境
系统 cisco sg300-52mp_firmware - -
运行在以下环境
系统 cisco sg300-52p_firmware - -
运行在以下环境
系统 cisco sg300-52_firmware - -
运行在以下环境
系统 cisco sg350-10mp_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg350-10p_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg350-10_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg350-28mp_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg350-28p_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg350-28_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg350x-24mp_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg350x-24p_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg350x-24_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg350x-48mp_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg350x-48p_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg350x-48_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg350xg-24f_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg350xg-24t_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg350xg-2f10_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg350xg-48t_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg355-10p_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg500-28mpp_firmware - -
运行在以下环境
系统 cisco sg500-28p_firmware - -
运行在以下环境
系统 cisco sg500-28_firmware - -
运行在以下环境
系统 cisco sg500-52mp_firmware - -
运行在以下环境
系统 cisco sg500-52p_firmware - -
运行在以下环境
系统 cisco sg500-52_firmware - -
运行在以下环境
系统 cisco sg500x-24p_firmware - -
运行在以下环境
系统 cisco sg500x-24_firmware - -
运行在以下环境
系统 cisco sg500x-48p_firmware - -
运行在以下环境
系统 cisco sg500x-48_firmware - -
运行在以下环境
系统 cisco sg500xg-8f8t_firmware - -
运行在以下环境
系统 cisco sg550x-24mpp_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg550x-24mp_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg550x-24p_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg550x-24_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg550x-48mp_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg550x-48p_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sg550x-48_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sx550x-12f_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sx550x-16ft_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sx550x-24ft_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sx550x-24f_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sx550x-24_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
系统 cisco sx550x-52_firmware * Up to (excluding) 2.5.5.47
运行在以下环境
硬件 cisco sf200-24 - -
运行在以下环境
硬件 cisco sf200-24fp - -
运行在以下环境
硬件 cisco sf200-24p - -
运行在以下环境
硬件 cisco sf200-48 - -
运行在以下环境
硬件 cisco sf200-48p - -
运行在以下环境
硬件 cisco sf200e-24 - -
运行在以下环境
硬件 cisco sf200e-24p - -
运行在以下环境
硬件 cisco sf200e-48 - -
运行在以下环境
硬件 cisco sf200e-48p - -
运行在以下环境
硬件 cisco sf250-24 - -
运行在以下环境
硬件 cisco sf250-24p - -
运行在以下环境
硬件 cisco sf250-48 - -
运行在以下环境
硬件 cisco sf250-48hp - -
运行在以下环境
硬件 cisco sf300-08 - -
运行在以下环境
硬件 cisco sf300-24 - -
运行在以下环境
硬件 cisco sf300-24mp - -
运行在以下环境
硬件 cisco sf300-24p - -
运行在以下环境
硬件 cisco sf300-24pp - -
运行在以下环境
硬件 cisco sf300-48 - -
运行在以下环境
硬件 cisco sf300-48p - -
运行在以下环境
硬件 cisco sf300-48pp - -
运行在以下环境
硬件 cisco sf302-08 - -
运行在以下环境
硬件 cisco sf302-08mp - -
运行在以下环境
硬件 cisco sf302-08mpp - -
运行在以下环境
硬件 cisco sf302-08p - -
运行在以下环境
硬件 cisco sf302-08pp - -
运行在以下环境
硬件 cisco sf350-48 - -
运行在以下环境
硬件 cisco sf350-48mp - -
运行在以下环境
硬件 cisco sf350-48p - -
运行在以下环境
硬件 cisco sf500-24 - -
运行在以下环境
硬件 cisco sf500-24p - -
运行在以下环境
硬件 cisco sf500-48 - -
运行在以下环境
硬件 cisco sf500-48p - -
运行在以下环境
硬件 cisco sf550x-24 - -
运行在以下环境
硬件 cisco sf550x-24mp - -
运行在以下环境
硬件 cisco sf550x-24p - -
运行在以下环境
硬件 cisco sf550x-48 - -
运行在以下环境
硬件 cisco sf550x-48mp - -
运行在以下环境
硬件 cisco sf550x-48p - -
运行在以下环境
硬件 cisco sg200-08 - -
运行在以下环境
硬件 cisco sg200-08p - -
运行在以下环境
硬件 cisco sg200-10fp - -
运行在以下环境
硬件 cisco sg200-18 - -
运行在以下环境
硬件 cisco sg200-26 - -
运行在以下环境
硬件 cisco sg200-26fp - -
运行在以下环境
硬件 cisco sg200-26p - -
运行在以下环境
硬件 cisco sg200-50 - -
运行在以下环境
硬件 cisco sg200-50fp - -
运行在以下环境
硬件 cisco sg200-50p - -
运行在以下环境
硬件 cisco sg250-08 - -
运行在以下环境
硬件 cisco sg250-08hp - -
运行在以下环境
硬件 cisco sg250-10p - -
运行在以下环境
硬件 cisco sg250-18 - -
运行在以下环境
硬件 cisco sg250-26 - -
运行在以下环境
硬件 cisco sg250-26hp - -
运行在以下环境
硬件 cisco sg250-26p - -
运行在以下环境
硬件 cisco sg250-50 - -
运行在以下环境
硬件 cisco sg250-50hp - -
运行在以下环境
硬件 cisco sg250-50p - -
运行在以下环境
硬件 cisco sg250x-24 - -
运行在以下环境
硬件 cisco sg250x-24p - -
运行在以下环境
硬件 cisco sg250x-48 - -
运行在以下环境
硬件 cisco sg250x-48p - -
运行在以下环境
硬件 cisco sg300-10 - -
运行在以下环境
硬件 cisco sg300-10mp - -
运行在以下环境
硬件 cisco sg300-10mpp - -
运行在以下环境
硬件 cisco sg300-10p - -
运行在以下环境
硬件 cisco sg300-10pp - -
运行在以下环境
硬件 cisco sg300-10sfp - -
运行在以下环境
硬件 cisco sg300-20 - -
运行在以下环境
硬件 cisco sg300-28 - -
运行在以下环境
硬件 cisco sg300-28mp - -
运行在以下环境
硬件 cisco sg300-28p - -
运行在以下环境
硬件 cisco sg300-28pp - -
运行在以下环境
硬件 cisco sg300-52 - -
运行在以下环境
硬件 cisco sg300-52mp - -
运行在以下环境
硬件 cisco sg300-52p - -
运行在以下环境
硬件 cisco sg350-10 - -
运行在以下环境
硬件 cisco sg350-10mp - -
运行在以下环境
硬件 cisco sg350-10p - -
运行在以下环境
硬件 cisco sg350-28 - -
运行在以下环境
硬件 cisco sg350-28mp - -
运行在以下环境
硬件 cisco sg350-28p - -
运行在以下环境
硬件 cisco sg350x-24 - -
运行在以下环境
硬件 cisco sg350x-24mp - -
运行在以下环境
硬件 cisco sg350x-24p - -
运行在以下环境
硬件 cisco sg350x-48 - -
运行在以下环境
硬件 cisco sg350x-48mp - -
运行在以下环境
硬件 cisco sg350x-48p - -
运行在以下环境
硬件 cisco sg350xg-24f - -
运行在以下环境
硬件 cisco sg350xg-24t - -
运行在以下环境
硬件 cisco sg350xg-2f10 - -
运行在以下环境
硬件 cisco sg350xg-48t - -
运行在以下环境
硬件 cisco sg355-10p - -
运行在以下环境
硬件 cisco sg500-28 - -
运行在以下环境
硬件 cisco sg500-28mpp - -
运行在以下环境
硬件 cisco sg500-28p - -
运行在以下环境
硬件 cisco sg500-52 - -
运行在以下环境
硬件 cisco sg500-52mp - -
运行在以下环境
硬件 cisco sg500-52p - -
运行在以下环境
硬件 cisco sg500x-24 - -
运行在以下环境
硬件 cisco sg500x-24p - -
运行在以下环境
硬件 cisco sg500x-48 - -
运行在以下环境
硬件 cisco sg500x-48p - -
运行在以下环境
硬件 cisco sg500xg-8f8t - -
运行在以下环境
硬件 cisco sg550x-24 - -
运行在以下环境
硬件 cisco sg550x-24mp - -
运行在以下环境
硬件 cisco sg550x-24mpp - -
运行在以下环境
硬件 cisco sg550x-24p - -
运行在以下环境
硬件 cisco sg550x-48 - -
运行在以下环境
硬件 cisco sg550x-48mp - -
运行在以下环境
硬件 cisco sg550x-48p - -
运行在以下环境
硬件 cisco sx550x-12f - -
运行在以下环境
硬件 cisco sx550x-16ft - -
运行在以下环境
硬件 cisco sx550x-24 - -
运行在以下环境
硬件 cisco sx550x-24f - -
运行在以下环境
硬件 cisco sx550x-24ft - -
运行在以下环境
硬件 cisco sx550x-52 - -
CVSS3评分 9.8
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-287 认证机制不恰当
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0