Heimdall Security Logo

CVE-2024-20350

Vulnérabilité élevée dans Cisco Digital Network Architecture Center (DNA Center) (Cisco)

CVSS 7.5 · Élevée
EPSS 0.4%
Cisco•Cisco Digital Network Architecture Center (DNA Center)•Versions : 2.3.5.5-70026-HF52, 2.3.5.4-AIRGAP-MDNAC, 2.3.4.3-AIRGAP, 2.3.3.0, 2.2.2.4, 2.3.7.3-AIRGAP-MDNAC, 2.3.7.4-AIRGAP, 2.3.5.5-70026-HF53, 2.2.2.8, 2.3.5.3, 2.2.2.0, 2.3.5.5-AIRGAP, 2.3.5.5, 2.3.3.1-AIRGAP, 2.3.3.3-AIRGAP, 2.2.2.3, 2.3.7.0-AIRGAP-MDNAC, 2.3.3.4-AIRGAP, 2.1.2.0, 2.3.3.1, 2.2.3.4, 2.3.7.3, 2.1.2.3, 2.3.4.0, 2.3.3.5-AIRGAP, 2.2.2.6, 2.3.3.7-AIRGAP-MDNAC, 2.1.2.8, 2.3.3.3, 2.3.3.7-72323, 2.3.7.0, 2.3.5.0-AIRGAP, 2.2.1.3, 2.3.3.7-72328-MDNAC, 2.3.3.4, 2.3.3.4-AIRGAP-MDNAC, 2.1.1.3, 2.3.3.6-AIRGAP, 2.2.2.7, 2.3.5.3-AIRGAP, 2.3.5.0-AIRGAP-MDNAC, 2.3.7.3-AIRGAP, 2.2.2.1, 2.2.1.0, 2.3.3.7-AIRGAP, 2.3.3.5, 2.2.3.0, 2.3.6.0, 2.3.2.3, 2.3.3.6-70045-HF1, 2.3.2.1, 2.3.5.5-AIRGAP-MDNAC, 2.3.3.7-72328-AIRGAP, 2.2.2.9, 1.4.0.0, 2.1.2.4, 2.2.3.3, 2.3.6.0-AIRGAP, 2.2.3.5, 2.3.7.4-AIRGAP-MDNAC, 2.3.3.6-AIRGAP-MDNAC, 2.3.7.0-AIRGAP, 2.2.2.5, 2.3.3.3-AIRGAP-CA, 2.3.5.4-AIRGAP, 2.3.5.5-70026-HF70, 2.3.5.0, 2.3.3.6, 2.3.5.4, 2.1.2.6, 2.3.5.3-AIRGAP-MDNAC, 2.1.1.0, 2.1.2.5, 2.2.3.6, 2.1.2.7, 2.3.5.5-70026-HF51, 2.3.4.3, 2.3.4.0-AIRGAP, 1.0.0.0, 2.3.2.1-AIRGAP-CA, 2.3.3.0-AIRGAP, 2.3.7.4, 2.3.3.7, 2.3.2.1-AIRGAP, 2.3.3.4-HF1, 2.3.7.0-VA

Description

A vulnerability in the SSH server of Cisco Catalyst Center, formerly Cisco DNA Center, could allow an unauthenticated, remote attacker to impersonate a Cisco Catalyst Center appliance. This vulnerability is due to the presence of a static SSH host key. An attacker could exploit this vulnerability by performing a machine-in-the-middle attack on SSH connections, which could allow the attacker to intercept traffic between SSH clients and a Cisco Catalyst Center appliance. A successful exploit could allow the attacker to impersonate the affected appliance, inject commands into the terminal session, and steal valid user credentials.

Gravité et risque d'exploitation

CVE-2024-20350 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.42 %, ce qui la place devant 34.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Cisco Digital Network Architecture Center (DNA Center) (versions 2.3.5.5-70026-HF52, 2.3.5.4-AIRGAP-MDNAC, 2.3.4.3-AIRGAP, 2.3.3.0, 2.2.2.4, 2.3.7.3-AIRGAP-MDNAC, 2.3.7.4-AIRGAP, 2.3.5.5-70026-HF53, 2.2.2.8, 2.3.5.3, 2.2.2.0, 2.3.5.5-AIRGAP, 2.3.5.5, 2.3.3.1-AIRGAP, 2.3.3.3-AIRGAP, 2.2.2.3, 2.3.7.0-AIRGAP-MDNAC, 2.3.3.4-AIRGAP, 2.1.2.0, 2.3.3.1, 2.2.3.4, 2.3.7.3, 2.1.2.3, 2.3.4.0, 2.3.3.5-AIRGAP, 2.2.2.6, 2.3.3.7-AIRGAP-MDNAC, 2.1.2.8, 2.3.3.3, 2.3.3.7-72323, 2.3.7.0, 2.3.5.0-AIRGAP, 2.2.1.3, 2.3.3.7-72328-MDNAC, 2.3.3.4, 2.3.3.4-AIRGAP-MDNAC, 2.1.1.3, 2.3.3.6-AIRGAP, 2.2.2.7, 2.3.5.3-AIRGAP, 2.3.5.0-AIRGAP-MDNAC, 2.3.7.3-AIRGAP, 2.2.2.1, 2.2.1.0, 2.3.3.7-AIRGAP, 2.3.3.5, 2.2.3.0, 2.3.6.0, 2.3.2.3, 2.3.3.6-70045-HF1, 2.3.2.1, 2.3.5.5-AIRGAP-MDNAC, 2.3.3.7-72328-AIRGAP, 2.2.2.9, 1.4.0.0, 2.1.2.4, 2.2.3.3, 2.3.6.0-AIRGAP, 2.2.3.5, 2.3.7.4-AIRGAP-MDNAC, 2.3.3.6-AIRGAP-MDNAC, 2.3.7.0-AIRGAP, 2.2.2.5, 2.3.3.3-AIRGAP-CA, 2.3.5.4-AIRGAP, 2.3.5.5-70026-HF70, 2.3.5.0, 2.3.3.6, 2.3.5.4, 2.1.2.6, 2.3.5.3-AIRGAP-MDNAC, 2.1.1.0, 2.1.2.5, 2.2.3.6, 2.1.2.7, 2.3.5.5-70026-HF51, 2.3.4.3, 2.3.4.0-AIRGAP, 1.0.0.0, 2.3.2.1-AIRGAP-CA, 2.3.3.0-AIRGAP, 2.3.7.4, 2.3.3.7, 2.3.2.1-AIRGAP, 2.3.3.4-HF1, 2.3.7.0-VA) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE