CVE-2020-3390
Təsvir
Cisco Catalyst 9000 ailəsi üçün Cisco IOS XE Wireless Controller proqram təminatının simsiz müştəriləri üçün Simple Network Management Protocol (SNMP) trap generasiyasındakı zəiflik, autentifikasiya olunmamış, yaxınlıqdakı hücumçunun cihazın gözlənilmədən yenidən yüklənməsinə səbəb olmasına və nəticədə təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına şərait yarada bilər. Zəiflik, simsiz müştəri bağlantısı ilə əlaqədar SNMP trap-i yaratmaq üçün istifadə olunan məlumatların giriş validasiyasının olmaması ilə bağlıdır. Hücumçu, bağlantının simsiz autentifikasiya qurulması mərhələsində xüsusi hazırlanmış parametrlərə malik 802.1x paketini göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazın yenidən yüklənməsinə səbəb olmağa və beləliklə DoS vəziyyəti yaratmağa imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 16.12.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.