CVE-2023-20067
Təsvir
Wireless LAN Controller-lər (WLC) üçün Cisco IOS XE Software-in HTTP əsaslı müştəri profilləmə funksiyasındakı zəiflik, autentifikasiya olunmamış, yaxınlıqda yerləşən hücumçunun təsirə məruz qalan cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmasına imkan verə bilər. Bu zəiflik daxil olan trafikin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu bu zəiflikdən simsiz giriş nöqtəsi vasitəsilə xüsusi hazırlanmış trafik göndərməklə istifadə edə bilər. Uğurlu istismar hücumçuya CPU yüklənməsinin artırılmasına səbəb olmağa imkan verir ki, bu da təsirə məruz qalan cihazda DoS vəziyyətinə gətirib çıxara və yeni simsiz müştəri qoşulmalarının uğursuz olmasına səbəb ola bilər. Zərərli trafik dayandıqdan sonra təsirə məruz qalan sistem işlək vəziyyətə qayıdacaq və yeni müştəri qoşulmaları uğurla başa çatacaqdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 16.10.1, 16.10.1e, 16.10.1s, 16.11.1, 16.11.1a, 16.11.1b, 16.11.1c, 16.11.2, 16.12.1, 16.12.1s, 16.12.1t, 16.12.2s, 16.12.2t, 16.12.3, 16.12.3s, 16.12.4, 16.12.4a, 16.12.5, 16.12.6, 16.12.6a, 16.12.7, 16.12.8, 17.1.1, 17.1.1s, 17.1.1t, 17.1.2, 17.1.3, 17.2.1, 17.2.1a, 17.3.1, 17.3.2, 17.3.2a, 17.3.3, 17.3.4, 17.3.4c, 17.3.5, 17.3.5a, 17.3.5b, 17.3.6, 17.4.1, 17.5.1, 17.6.1, 17.6.2, 17.6.3, 17.6.4, 17.7.1, 17.8.1, 17.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.