CVE-2014-0703

Kritik

Təsvir

7.4-dən 7.4.110.0 versiyasına qədər olan Cisco Wireless LAN Controller (WLC) cihazları, inzibati HTTP serverinin statusunda yarış vəziyyətinin (race condition) olduğu Aironet IOS proqram təminatını yayır. Bu, uzaqdakı hücumçulara həmin serverin effektiv şəkildə söndürülmədiyi Aironet giriş nöqtəsinə qoşulmaqla nəzərdə tutulmuş giriş məhdudiyyətlərindən yan keçməyə imkan verir, digər adı ilə Bug ID CSCuf66202.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulCisco Wireless Lan Controller Software
Dərc6 mar 2014
İlk görülmə6 mar 2014

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco wireless_lan_controller_software7.4.100.0, 7.4.100.60—
cisco wireless_lan_controllerAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.