CVE-2018-0441
Təsvir
Cisco IOS Access Points (APs) proqram təminatının 802.11r Fast Transition funksiyalar dəstində olan zəiflik, autentifikasiya olunmamış yaxınlıqdakı hücumçunun təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmasına imkan verə bilər. Zəiflik, müəyyən roviminq hadisələri tərəfindən tetiklənan bəzi taymer mexanizmlərinin korlanmasından qaynaqlanır. Bu korlanma sonda taymerin çökməsinə səbəb olacaqdır. Hücumçu, qısa müddət ərzində eyni AP-yə çox sayda zərərli yenidən assosiasiya (reassociation) hadisələri göndərməklə bu zəiflikdən istifadə edə və təsirlənmiş AP-də DoS vəziyyəti yarada bilər.
Necə düzəltmək olar
- cisco access_points8.3.140.0, 8.5.110.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco access_points | 8.0\(140.0\), 8.2\(141.0\), 8.2\(151.0\), 8.3\(102.0\), 8.3\(112.0\), 8.3\(114.74\), 15.3\(3\)jd, v < 8.3.140.0, 8.4 ≤ v < 8.5.110.0 | 8.3.140.0, 8.5.110.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.