CVE-2020-3559
Yüksək
Təsvir
Cisco Aironet Access Point (AP) proqram təminatındakı zəiflik autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazın yenidən yüklənməsinə səbəb olmağa imkan verə bilər. Zəiflik, AP-yə qoşulmağa çalışan kliyentlərin yanlış idarə edilməsi ilə bağlıdır. Hücumçu, çox sayda kliyentdən təsirlənmiş cihaza autentifikasiya sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın yenidən yüklənməsinə səbəb olmağa imkan verir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul
Cisco Access Points
Dərc24 sen 2020
İlk görülmə24 sen 2020
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- cisco access_points16.12.4a və ya daha yeni versiya
- cisco wireless_lan_controller8.10.112.0 və ya daha yeni versiya
- cisco business_access_points10.1.1.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco access_points | v < 16.12.4a | 16.12.4a |
| cisco wireless_lan_controller | 8.9 ≤ v < 8.10.112.0 | 8.10.112.0 |
| cisco business_access_points | 10.0 ≤ v < 10.1.1.0 | 10.1.1.0 |
| cisco aironet_access_point_software | 8.5\(151.0\), 17.2.0.26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.