CVE-2017-3873

Lightweight Access Point (AP) və ya Mobility Express obrazı ilə işləyən Cisco Aironet 1800, 2800 və 3800 seriyalı Access Point-lərin Plug-and-Play (PnP) alt sistemindəki zəiflik, autentifikasiya olunmamış yaxın hücumçuya root imtiyazları ilə ixtiyari kodun icrasına şərait yarada bilər. Zəiflik PnP server cavablarının kifayət qədər yoxlanılmaması ilə bağlıdır. PnP funksiyası yalnız cihazda konfiqurasiya olmadıqda, məsələn, ilk dəfə başladıldıqda və ya zavod parametrlərinə qaytarıldıqdan sonra aktiv olur. Təsirə məruz qalan cihazdan gələn PnP konfiqurasiya sorğularına cavab vermək imkanı olan hücumçu, zərərli PnP cavablarını göndərməklə bu zəiflikdən istifadə edə bilər. Şəbəkədə Cisco Application Policy Infrastructure Controller - Enterprise Module (APIC-EM) mövcud olduqda, hücumçunun etibarlı PnP cavabı alınmazdan əvvəlki qısa zaman intervalında bu problemdən istifadə etməsi tələb olunacaqdı. Uğurlu olduğu təqdirdə, hücumçu cihazın əsas əməliyyat sistemində root imtiyazları ilə ixtiyari kod icra etmək imkanını əldə edə bilər. Cisco təsdiqləyib ki, tək zəif proqram versiyası 8.3.102.0-dır. Cisco Bug ID-ləri: CSCvb42386.