CVE-2021-1439
Təsvir
Cisco Aironet Series Access Points proqram təminatının multicast DNS (mDNS) şlüz funksiyasındakı zəiflik, autentifikasiya olunmamış, yaxınlıqdakı hücumçunun təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmasına imkan verə bilər. Bu zəiflik daxil olan mDNS trafikinin giriş validasiyasının yetərsiz olması ilə bağlıdır. Hücumçu bu zəiflikdən istifadə etmək üçün FlexConnect lokal keçid rejimində konfiqurasiya edilmiş simsiz şəbəkə vasitəsilə və ya konfiqurasiya edilmiş mDNS VLAN-ında naqilli şəbəkə vasitəsilə təsirlənmiş cihaza xüsusi hazırlanmış mDNS paketini göndərə bilər. Uğurlu istismar hücumçuya giriş nöqtəsinin (AP) yenidən başladılmasına səbəb olmağa imkan verə bilər ki, bu da DoS vəziyyəti ilə nəticələnir.
Necə düzəltmək olar
- cisco catalyst_9800_firmware17.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco aironet_access_point_software | Aralıq göstərilməyib | — |
| cisco catalyst_9800_firmware | 17.1 ≤ v < 17.3.3 | 17.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.