CVE-2020-3560
Təsvir
Cisco Aironet Access Points (AP)-lərdə olan bir boşluq autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmağa imkan verə bilər. Boşluq, xüsusi paketlərin emalı zamanı resursların yanlış idarə edilməsindən qaynaqlanır. Hücumçu, təsirlənmiş cihazın müəyyən portuna bir sıra xüsusi hazırlanmış UDP paketləri göndərməklə bu boşluqdan istifadə edə bilər. Uğurlu hücum ya hücumçunun AP ilə simsiz LAN kontrolleri arasındakı əlaqəni kəsməsinə və nəticədə təsirlənmiş cihazın klient trafikini emal edə bilməməsinə, ya da həssas cihazın yenidən yüklənməsinə səbəb olaraq DoS vəziyyətini tetikləyə bilər. Hücumdan sonra təsirlənmiş cihaz manual müdaxilə olmadan öz normal funksiyalarını avtomatik bərpa etməlidir.
Necə düzəltmək olar
- cisco wireless_lan_controller8.10.112.0 və ya daha yeni versiya
- cisco wireless_lan_controller_software8.5.161.0, 8.8.130.0 və ya daha yeni versiya
- cisco business_access_points10.1.1.0 və ya daha yeni versiya
- cisco access_points16.12.4a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco wireless_lan_controller | 8.9 ≤ v < 8.10.112.0 | 8.10.112.0 |
| cisco wireless_lan_controller_software | v < 8.5.161.0, 8.6 ≤ v < 8.8.130.0 | 8.5.161.0, 8.8.130.0 |
| cisco business_access_points | 10.0 ≤ v < 10.1.1.0 | 10.1.1.0 |
| cisco access_points | v < 16.12.4a | 16.12.4a |
| cisco aironet_access_point_software | 8.5\(154.27\), 8.8\(125.0\), 8.10\(105.0\), 8.10\(105.4\), 17.1.2.6, 17.1.2.9, 17.2.0.37 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.