CVE-2019-15262
Təsvir
Cisco Wireless LAN Controller (WLC) proqram təminatının Secure Shell (SSH) sessiya idarəetməsindəki zəiflik, autentifikasiya olunmamış uzaq hücumçunun təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmasına imkan verə bilər. Zəiflik, cihaza olan SSH bağlantısı kəsildikdə SSH prosesinin düzgün şəkildə silinməməsi səbəbindən mövcuddur. Hücumçu, təsirlənmiş cihaza dəfələrlə SSH bağlantıları açmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar, effektiv şəkildə sonlandırılmayan çox saylı SSH bağlantılarının qurulması vasitəsilə sistem resurslarının tükənməsinə və nəticədə DoS vəziyyətinə səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco 5520_wireless_lan_controller_firmware | v ≤ 8.5.140.0 | — |
| cisco 5508_wireless_lan_controller_firmware | v ≤ 8.5.140.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.