リモート Cisco Meraki デバイスのバージョンは、 16.2、17、 18.1 より前の 18.107.13、または 18.2 より前の 18.211.3です。したがって、cisco-sa-meraki-mx-vpn-dos-by-QWUkqV7X アドバイザリに記載されているとおり、サービス拒否の脆弱性の影響を受ける可能性があります。

  - Cisco Meraki MX および Cisco Meraki Z Series Teleworker Gateway デバイスの Cisco AnyConnect VPN サーバーの脆弱性により、認証されていないリモートの攻撃者が AnyConnect VPN セッションをハイジャックしたり、AnyConnect の個々ユーザーに対してサービス拒否DoS状態を引き起こしたりする可能性があります。影響を受けるデバイスの VPN サービス。この脆弱性は、VPN認証プロセス中に使用されるハンドラーのエントロピーが弱い、および同じプロセスにある競合状態が原因です。攻撃者がこの脆弱性を悪用し、認証ハンドラーを正しく推測し、細工されたHTTPSリクエストを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者がターゲットユーザーからAnyConnect VPNセッションを乗っ取る可能性や、ターゲットユーザーが影響を受けるデバイスでAnyConnect VPNセッションを確立するのを阻止する可能性があります。CVE-2024-20509

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco Meraki 16.2 / 17 / 18.1 < 18.107.13 / 18.2 < 18.211.3 DoScisco-sa-meraki-mx-vpn-dos-by-QWUkqV7X

medium Nessus プラグイン ID 241197

バージョン 1.3

バージョン 1.2

バージョン 1.3 Nov 5, 2025, 1:28 AM Detection (improved version enumeration) Plugin Feed: 202511050128
バージョン 1.2 Jul 3, 2025, 7:10 AM Detection (Fix script dependency. add models. Register more information as part of the install) New Plugin Feed: 202507030710