Threat Investigation
Təqdimat tələb edin

CVE-2023-20112

Yüksək

Təsvir

Cisco access point (AP) proqram təminatında olan zəiflik autentifikasiyadan keçməmiş, yaxınlıqda yerləşən hücumçunun təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyəti yaratmasına imkan verə bilər. Bu zəiflik 802.11 kadrları daxilində müəyyən parametrlərin kifayət qədər yoxlanılmaması səbəbindən yaranır. Hücumçu bu zəiflikdən istifadə edərək təsirlənmiş cihaza hazırlanmış parametrləri olan simsiz 802.11 assosiasiya sorğusu kadrı göndərə bilər. Uğurlu istismar hücumçunun təsirlənmiş cihazın gözlənilməz yenidən yüklənməsinə səbəb olmasına imkan verə bilər ki, bu da xidmətdən imtina vəziyyəti ilə nəticələnir.

CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulCisco Business 150ax Firmware
Dərc23 mar 2023
İlk görülmə23 mar 2023
Zəiflik növüCWE-126CWE-126

Necə düzəltmək olar

Yeniləyin
  • cisco business_150ax_firmware10.3.2.0 və ya daha yeni versiya
  • cisco business_151axm_firmware10.3.2.0 və ya daha yeni versiya
  • cisco catalyst_9105ax_firmware10.3.2.0 və ya daha yeni versiya
  • cisco catalyst_9105axi_firmware10.3.2.0 və ya daha yeni versiya
  • cisco catalyst_9105axw_firmware10.3.2.0 və ya daha yeni versiya
  • cisco catalyst_9105i_firmware10.3.2.0 və ya daha yeni versiya
  • cisco catalyst_9105w_firmware10.3.2.0 və ya daha yeni versiya
  • cisco catalyst_9115_firmware10.3.2.0 və ya daha yeni versiya
  • cisco catalyst_9115ax_firmware10.3.2.0 və ya daha yeni versiya
  • cisco catalyst_9115axe_firmware10.3.2.0 və ya daha yeni versiya
  • cisco catalyst_9115axi_firmware10.3.2.0 və ya daha yeni versiya
  • cisco catalyst_9117_firmware10.3.2.0 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco business_150ax_firmwarev < 10.3.2.010.3.2.0
cisco business_151axm_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9105ax_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9105axi_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9105axw_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9105i_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9105w_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9115_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9115ax_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9115axe_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9115axi_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9117_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9117ax_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9117axi_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9120_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9120ax_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9120axe_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9120axi_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9120axp_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9124_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9124ax_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9124axd_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9124axi_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9130_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9130ax_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9130axe_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9130axi_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9136_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9162_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9164_firmwarev < 10.3.2.010.3.2.0
cisco catalyst_9166_firmwarev < 10.3.2.010.3.2.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.