Cisco Small Business Switches Secure Shell Certificate Authentication Bypass Vulnerability (Cisco Cisco Small Business 200 Series Smart Switches)
En bref
- Source
- NVD
- EPSS
- EPSS 0.84 % · centile 58 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- cisco
- Statut NVD
- Modified
Rechercher sur…
Description
A vulnerability in the Secure Shell (SSH) authentication process of Cisco Small Business Switches software could allow an attacker to bypass client-side certificate authentication and revert to password authentication. The vulnerability exists because OpenSSH mishandles the authentication process. An attacker could exploit this vulnerability by attempting to connect to the device via SSH. A successful exploit could allow the attacker to access the configuration as an administrative user if the default credentials are not changed. There are no workarounds available; however, if client-side certificate authentication is enabled, disable it and use strong password authentication. Client-side certificate authentication is disabled by default.
Faiblesses (CWE)
Références
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.0 | HIGH 7.2 | CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H | cisco |
| CVSS 3.1 | HIGH 7.2 | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H | NVD · nvd@nist.gov (Primary) |
| CVSS 3.0 | HIGH 7.2 | CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H | NVD · psirt@cisco.com (Secondary) |
| CVSS 2.0 | MEDIUM 6.5 | AV:N/AC:L/Au:S/C:P/I:P/A:P | NVD · nvd@nist.gov (Primary) |
Références européennes
- ENISA EUVD · EUVD-2019-10416
- GCVE · GCVE-0-2019-1859
Avis du CERT-FR
- CERTFR-2019-AVI-193 — Multiples vulnérabilités dans les produits Cisco · cert.ssi.gouv.fr
Configurations affectées (CPE NVD)
cpe:2.3:o:cisco:sg200-50_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg200-50p_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg200-50fp_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg200-26_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg200-26p_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg200-26fp_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg200-18_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg200-10fp_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg200-08_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg200-08p_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf200-24_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf200-24p_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf200-24fp_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf200-48_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf200-48p_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf302-08pp_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf302-08mpp_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg300-10pp_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg300-10mpp_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf300-24pp_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf300-48pp_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg300-28pp_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf300-08_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf300-48p_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg300-10mp_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg300-10p_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg300-10_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg300-28p_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf300-24p_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf302-08mp_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg300-28_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf300-48_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg300-20_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf302-08p_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg300-52_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf300-24_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf302-08_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sf300-24mp_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg300-10sfp_firmware:*:*:*:*:*:*:*:*< 1.4.10.6cpe:2.3:o:cisco:sg300-28mp_firmware:*:*:*:*:*:*:*:*< 1.4.10.6- +74 autres
Produits affectés
| Produit | Versions |
|---|---|
| Cisco · Cisco Small Business 200 Series Smart Switches | affected unspecified < 1.4.10.6 ; affected unspecified < 2.5.0.78 |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |