CVE-2012-0368

Yüksək

Təsvir

4.x, 5.x, 6.0 və 7.0-ın 7.0.220.0 versiyasından əvvəlki, 7.1-in 7.1.91.0 versiyasından əvvəlki və 7.2-nin 7.2.103.0 versiyasından əvvəlki proqram təminatına malik Cisco Wireless LAN Controller (WLC) cihazlarında inzibati idarəetmə interfeysi, uzaqdakı hücumçulara HTTP sorğusunda yanlış formalaşdırılmış URL vasitəsilə xidmətdən imtina (cihazın çökməsi) halının yaradılmasına imkan verir, məlumdur ki, bu Bug ID CSCts81997 kimi qeyd olunub.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulCisco Wireless Lan Controller Software
Dərc1 mar 2012
İlk görülmə1 mar 2012

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco wireless_lan_controller_software4.0, 4.0.108, 4.0.155.0, 4.0.155.5, 4.0.179.8, 4.0.179.11, 4.0.196, 4.0.206.0, 4.0.217.0, 4.0.219.0, 4.1, 4.1.171.0, 4.1.181.0, 4.1.185.0, 4.1m, 4.2, 4.2.61.0, 4.2.99.0, 4.2.112.0, 4.2.117.0, 4.2.130.0, 4.2.173.0, 4.2.174.0, 4.2.176.0, 4.2.182.0, 4.2m, 5.0, 5.0.148.0, 5.0.148.2, 5.1, 5.1.151.0, 5.1.152.0, 5.1.160.0, 5.2, 5.2.157.0, 5.2.169.0, 6.0, 6.0.182.0, 6.0.188.0, 6.0.196.0, 6.0.199.0, 6.0.199.4, 7.0, 7.0.98.0, 7.1, 7.2—
cisco 2000_wireless_lan_controllerAralıq göstərilməyib—
cisco 2100_wireless_lan_controllerAralıq göstərilməyib—
cisco 2106_wireless_lan_controllerAralıq göstərilməyib—
cisco 2112_wireless_lan_controllerAralıq göstərilməyib—
cisco 2125_wireless_lan_controllerAralıq göstərilməyib—
cisco 2500_wireless_lan_controllerAralıq göstərilməyib—
cisco 2504_wireless_lan_controllerAralıq göstərilməyib—
cisco 4100_wireless_lan_controllerAralıq göstərilməyib—
cisco 4400_wireless_lan_controllerAralıq göstərilməyib—
cisco 4402_wireless_lan_controllerAralıq göstərilməyib—
cisco 4404_wireless_lan_controllerAralıq göstərilməyib—
cisco 5508_wireless_controllerAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2012-0368 · Cisco Wireless Lan Controller Software · Dark Radar