CVE-2022-20945
Təsvir
Cisco Catalyst 9100 Series Access Points (AP) cihazlarının 802.11 assosiasiya çərçivəsinin yoxlanılmasında olan zəiflik autentifikasiyadan keçməmiş, yaxınlıqda olan hücumçunun təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyəti yaratmasına imkan verə bilər. Bu zəiflik AP tərəfindən qəbul edilən assosiasiya sorğusu çərçivələrindəki müəyyən parametrlərin kifayət qədər yoxlanılmaması səbəbindən yaranır. Hücumçu bu zəiflikdən istifadə edərək yaxınlıqdakı cihaza xüsusi hazırlanmış 802.11 assosiasiya sorğusu göndərə bilər. İstismar hücumçuya cihazın gözlənilmədən yenidən yüklənməsinə səbəb olmaqla xidmətdən imtina vəziyyəti yaratmağa imkan verə bilər.
Necə düzəltmək olar
- cisco catalyst_9800-l_firmware17.6.4 və ya daha yeni versiya
- cisco catalyst_9800-40_firmware17.6.4 və ya daha yeni versiya
- cisco catalyst_9800-80_firmware17.6.4 və ya daha yeni versiya
- cisco catalyst_9800-cl_firmware17.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco catalyst_9800-l_firmware | 17.6 ≤ v < 17.6.4 | 17.6.4 |
| cisco catalyst_9800-40_firmware | 17.6 ≤ v < 17.6.4 | 17.6.4 |
| cisco catalyst_9800-80_firmware | 17.6 ≤ v < 17.6.4 | 17.6.4 |
| cisco catalyst_9800-cl_firmware | 17.6 ≤ v < 17.6.4 | 17.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.