CVE-2017-12226
Təsvir
Cisco 5760 Wireless LAN Controllers, Cisco Catalyst 4500E Supervisor Engine 8-E (Wireless) Switch-ləri və Cisco New Generation Wireless Controllers (NGWC) 3850 üçün nəzərdə tutulmuş Cisco IOS XE Software-in veb əsaslı Wireless Controller GUI hissəsindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda öz imtiyazlarını yüksəltməyə imkan verə bilər. Zəiflik, GUI bağlantı vəziyyəti və ya protokolu dəyişdikdə, təsirlənmiş GUI tərəfindən HTTP sorğularının daxil edilməsinin natamam şəkildə yoxlanılmasına səbəb olur. Hücumçu, təsirlənmiş cihazın Lobby Administrator istifadəçisi kimi Wireless Controller GUI-də autentifikasiyadan keçərək və sonradan GUI-yə olan bağlantısının vəziyyətini və ya protokolunu dəyişdirərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya öz imtiyaz səviyyəsini administratora yüksəltməyə və təsirlənmiş cihaz üzərində tam nəzarət əldə etməyə imkan verə bilər. Bu zəiflik, aşağıdakı Cisco məhsulları Cisco IOS XE Software Release 3.7.0E, 3.7.1E, 3.7.2E, 3.7.3E, 3.7.4E və ya 3.7.5E versiyalarını işlətdikdə onlara təsir göstərir: Cisco 5760 Wireless LAN Controllers, Cisco Catalyst 4500E Supervisor Engine 8-E (Wireless) Switches, Cisco New Generation Wireless Controllers (NGWC) 3850. Cisco Bug ID-ləri: CSCvd73746.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 3.7.0e, 3.7.1e, 3.7.2e, 3.7.3e, 3.7.4e, 3.7.5e | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.