CVE-2017-3831
Təsvir
Cisco Mobility Express 1800 Series Access Points cihazlarının veb əsaslı GUI interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya autentifikasiyadan yan keçməyə imkan verə bilər. Hücumçuya tam administrator imtiyazları verilə bilər. Zəiflik, GUI interfeysi vasitəsilə müəyyən veb səhifələrə giriş üçün autentifikasiyanın yanlış tətbiqi ilə bağlıdır. Hücumçu təsirlənmiş sistemin veb interfeysinə xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya autentifikasiyadan yan keçməyə və təsirlənmiş cihazda icazəsiz konfiqurasiya dəyişiklikləri etməyə və ya idarəetmə əmrləri verməyə imkan verə bilər. Bu zəiflik 8.2.110.0 versiyasından əvvəlki proqram təminatı olan Cisco Mobility Express 1800 Series Access Points cihazlarına təsir göstərir. Cisco Bug ID-ləri: CSCuy68219.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco aironet_access_point_software | 8.1\(15.14\), 8.1\(112.3\), 8.1\(112.4\), 8.1\(131.0\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.