CVE-2022-20684
Təsvir
Catalyst 9000 ailəsi üçün Cisco IOS XE Wireless Controller Software-in simsiz müştəriləri üçün Simple Network Management Protocol (SNMP) trap generasiyasındakı zəiflik, autentifikasiya olunmamış, yaxınlıqdakı hücumçunun təsirlənmiş cihazın gözlənilmədən yenidən yüklənməsinə səbəb olmasına və nəticədə cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına şərait yarada bilər. Bu zəiflik, simsiz müştəri qoşulma hadisəsi ilə bağlı SNMP trap yaratmaq üçün istifadə olunan məlumatların giriş validasiyasının olmaması ilə bağlıdır. Hücumçu, qoşulmanın simsiz autentifikasiyanın qurulması mərhələsi zamanı xüsusi hazırlanmış parametrlərə malik 802.1x paketini göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazın yenidən yüklənməsinə səbəb olmağa imkan verərək DoS vəziyyəti yarada bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 3.15.1xbs, 3.15.2xbs, 16.6.1, 16.6.2, 16.6.3, 16.6.4, 16.6.4a, 16.6.4s, 16.6.5, 16.6.5a, 16.6.5b, 16.6.6, 16.6.7, 16.6.7a, 16.6.8, 16.6.9, 16.6.10, 16.7.1, 16.7.1a, 16.7.1b, 16.7.2, 16.7.3, 16.7.4, 16.8.1, 16.8.1a, 16.8.1b, 16.8.1c, 16.8.1d, 16.8.1e, 16.8.1s, 16.8.2, 16.8.3, 16.9.1, 16.9.1a, 16.9.1b, 16.9.1c, 16.9.1d, 16.9.1s, 16.9.2, 16.9.2a, 16.9.2s, 16.9.3, 16.9.3a, 16.9.3h, 16.9.3s, 16.9.4, 16.9.4c, 16.9.5, 16.9.5f, 16.9.6, 16.9.7, 16.9.8, 16.10.1, 16.10.1a, 16.10.1b, 16.10.1c, 16.10.1d, 16.10.1e, 16.10.1f, 16.10.1g, 16.10.1s, 16.10.2, 16.10.3, 16.11.1, 16.11.1a, 16.11.1b, 16.11.1c, 16.11.1s, 16.11.2, 16.12.1, 16.12.1a, 16.12.1c, 16.12.1s, 16.12.1t, 16.12.1w, 16.12.1x, 16.12.1y, 16.12.1z, 16.12.1z1, 16.12.1z2, 16.12.2, 16.12.2a, 16.12.2s, 16.12.2t, 17.1.1, 17.1.1a, 17.1.1s, 17.1.1t, 17.1.2, 17.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.