CVE-2018-0442
Təsvir
Cisco Wireless LAN Controller (WLC) proqram təminatının Control and Provisioning of Wireless Access Points (CAPWAP) protokolu komponentindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya yaddaşın məzmununu əldə etməyə imkan verə bilər ki, bu da konfidensial məlumatların açıqlanmasına səbəb ola bilər. Zəiflik, CAPWAP keepalive sorğularını emal edən kod hissəsində şərt yoxlamalarının yetərsiz olması ilə bağlıdır. Hücumçu, zəifliyi olan Cisco WLC cihazına xüsusi hazırlanmış CAPWAP keepalive paketi göndərməklə bu boşluqdan istifadə edə bilər. Uğurlu istismar hücumçuya cihaz yaddaşının məzmununu əldə etməyə imkan verə bilər ki, bu da konfidensial məlumatların açıqlanmasına gətirib çıxara bilər.
Necə düzəltmək olar
- cisco wireless_lan_controller_software8.2.170.0, 8.3.140.0, 8.5.110.0, 8.6.101.0, 8.7.102.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco wireless_lan_controller_software | v < 8.2.170.0, 8.3 ≤ v < 8.3.140.0, 8.4 ≤ v < 8.5.110.0, 8.6 ≤ v < 8.6.101.0, 8.7 ≤ v < 8.7.102.0 | 8.2.170.0, 8.3.140.0, 8.5.110.0, 8.6.101.0, 8.7.102.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.