CVE-2018-0252
Təsvir
Cisco 3500, 5500 və 8500 Series Wireless LAN Controller proqram təminatının IP Version 4 (IPv4) fraqmentlərinin yenidən birləşdirilməsi funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazın gözlənilmədən yenidən yüklənməsinə səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir. Zəiflik, təsirlənmiş proqram təminatı müəyyən IPv4 paketlərini yenidən birləşdirərkən baş verən daxili məlumat strukturu prosesinin korlanmasından qaynaqlanır. Hücumçu, təsirlənmiş cihaza müəyyən deformasiyaya uğramış IPv4 fraqmentləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazın yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da DoS vəziyyəti ilə nəticələnir. Bu zəiflik, 5500 və 8500 Series Wireless LAN Controller-lər üçün ilk düzəliş versiyasına qədər olan bütün 8.4 buraxılışlarına, həmçinin 3500, 5500 və 8500 Series Wireless LAN Controller-lər üçün 8.5.103.0 və 8.5.105.0 buraxılışlarına təsir göstərir. Cisco Bug ID-ləri: CSCvf89222.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco wireless_lan_controller_software | 8.4\(100.0\), 8.5\(107.30\), 8.5\(107.41\), 8.6\(1.108\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.