PT-2024-6439 · Cisco · Cisco Catalyst Center

Herbert Baerten · Publicado 2024-09-25 · Atualizado 2024-09-26 · CVE-2024-20350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Cisco Catalyst Center (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no servidor SSH poderia permitir que um invasor remoto não autenticado se passasse por um dispositivo Cisco Catalyst Center. Esse problema se deve à presença de uma chave de host SSH estática, o que poderia permitir que um invasor realizasse um ataque man-in-the-middle em conexões SSH. Uma exploração bem-sucedida poderia permitir que o invasor interceptasse o tráfego entre clientes SSH e um dispositivo Cisco Catalyst Center, injetasse comandos na sessão do terminal e roubasse credenciais válidas de usuários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

BDU:2024-07524

CVE-2024-20350

Produtos afetados

Cisco Catalyst Center

Referências · 8

• https://t.me/cvedetector/6350 · Publicação no Telegram
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dnac-ssh-e4uOdASj · Aviso do Fabricante
• https://t.me/true_secator/6254 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-07524 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-20350 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1839019508645675505 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1838983843363119454 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-20350 · Aviso do Fabricante