CVE-2022-20622
Təsvir
Catalyst Access Points proqram təminatı ilə işləyən Cisco Embedded Wireless Controller-in IP daxil olan paketlərin emalında mövcud olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya cihazın gözlənilmədən yenidən yüklənməsinə səbəb olmağa və nəticədə xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verə bilər. Gözlənilməz yenidən yüklənmədən əvvəl cihazda trafikin emalı zamanı performans azalması və ya yüksək CPU istifadəsi müşahidə oluna bilər. Bu zəiflik idarəetmə interfeysinə göndərilən IP paketlərinin sürət məhdudiyyətinin (rate limiting) düzgün tənzimlənməməsindən qaynaqlanır. Hücumçu, təsirlənmiş cihazın idarəetmə interfeysinə yüksək sürətlə davamlı IP trafiki göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazın yenidən yüklənməsinə səbəb olmağa imkan verir.
Necə düzəltmək olar
- cisco aironet_access_point_software17.3.4, 17.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco aironet_access_point_software | 17.3 ≤ v < 17.3.4, 17.4 ≤ v < 17.6.1 | 17.3.4, 17.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.