Cisco Meraki MX Series Security Appliances 安全漏洞

CNNVD-ID编号	CNNVD-202210-1459	CVE编号	CVE-2022-20933
发布时间	2022-10-19	更新时间	2022-10-21
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Cisco Meraki MX Series Security Appliances是美国思科（Cisco）公司的Meraki MX 系列的安全路由器。该设备具有LTE、SD-WAN、状态防火墙和集成的Sourcefire入侵防御（IPS）引擎以确保网络安全。 Cisco Meraki MX Series Security Appliances 存在安全漏洞，该漏洞源于客户端验证不足，可能允许未经身份验证的远程攻击者在受影响的设备上造成拒绝服务(DoS)，攻击者可以通过制作恶意请求并将其发送到受影响的设备来利用此漏洞，成功的利用可能允许攻击者导致服务器崩溃并重新启动，从而导致已建立的连接失败并强制远程用户启动新的连接并重新进行身份验证。

漏洞补丁

目前厂商已发布升级了Cisco Meraki MX Series Security Appliances 安全漏洞的补丁，Cisco Meraki MX Series Security Appliances 安全漏洞的补丁获取链接： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-meraki-mx-vpn-dos-vnESbgBf