CVE-2019-15260
Təsvir
Cisco Aironet Access Points (APs) proqram təminatındakı zəiflik, autentifikasiya olunmamış uzaq hücumçunun hədəf cihazda yüksəldilmiş imtiyazlarla icazəsiz giriş əldə etməsinə şərait yarada bilər. Zəiflik, təsirlənmiş cihazdakı müəyyən URL-lər üçün giriş kontrolunun yetərsiz olması ilə bağlıdır. Hücumçu, təsirlənmiş AP-dən xüsusi URL-ləri sorğulayaraq bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya cihaza yüksəldilmiş imtiyazlarla giriş əldə etməyə imkan verə bilər. Hücumçuya bütün mümkün konfiqurasiya seçimləri üçün giriş verilməsə də, bu, həssas məlumatları görməyə və bəzi seçimləri, o cümlədən simsiz şəbəkə konfiqurasiyasını öz istədiyi dəyərlərlə əvəz etməyə imkan verə bilər. Bu, həmçinin hücumçuya AP-ni söndürməyə imkan verərək, AP-yə qoşulmuş kliyentlər üçün xidmətdən imtina (DoS) vəziyyəti yaradar.
Necə düzəltmək olar
- cisco aironet_1540_firmware8.5.151.0, 8.8.120.0 və ya daha yeni versiya
- cisco aironet_1560_firmware8.5.151.0, 8.8.120.0 və ya daha yeni versiya
- cisco aironet_1800_firmware8.5.151.0, 8.8.120.0 və ya daha yeni versiya
- cisco aironet_2800_firmware8.5.151.0, 8.8.120.0 və ya daha yeni versiya
- cisco aironet_3800_firmware8.5.151.0, 8.8.120.0 və ya daha yeni versiya
- cisco aironet_4800_firmware8.5.151.0, 8.8.120.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco aironet_1540_firmware | 8.5 ≤ v < 8.5.151.0, 8.8 ≤ v < 8.8.120.0 | 8.5.151.0, 8.8.120.0 |
| cisco aironet_1560_firmware | 8.5 ≤ v < 8.5.151.0, 8.8 ≤ v < 8.8.120.0 | 8.5.151.0, 8.8.120.0 |
| cisco aironet_1800_firmware | 8.5 ≤ v < 8.5.151.0, 8.8 ≤ v < 8.8.120.0 | 8.5.151.0, 8.8.120.0 |
| cisco aironet_2800_firmware | 8.5 ≤ v < 8.5.151.0, 8.8 ≤ v < 8.8.120.0 | 8.5.151.0, 8.8.120.0 |
| cisco aironet_3800_firmware | 8.5 ≤ v < 8.5.151.0, 8.8 ≤ v < 8.8.120.0 | 8.5.151.0, 8.8.120.0 |
| cisco aironet_4800_firmware | 8.5 ≤ v < 8.5.151.0, 8.8 ≤ v < 8.8.120.0 | 8.5.151.0, 8.8.120.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.