CVE-2022-20769
Təsvir
Cisco Wireless LAN Controller (WLC) AireOS proqram təminatının autentifikasiya funksionallığındakı zəiflik, autentifikasiya olunmamış, yaxınlıqda yerləşən hücumçunun təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmasına imkan verə bilər. Bu zəiflik kifayət etməyən xəta validasiyasından qaynaqlanır. Hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış paketlər göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya simsiz LAN kontrollerini çökdürməyə imkan verə bilər ki, bu da DoS vəziyyətinə gətirib çıxarır. Qeyd: Bu zəiflik yalnız Federal İnformasiya Emal Standartları (FIPS) rejimi aktiv olan cihazlara təsir edir.
Necə düzəltmək olar
- cisco wireless_lan_controller_software8.10.171.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco wireless_lan_controller_software | v < 8.10.171.0 | 8.10.171.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.