CVE-2007-4011
Açıklama
3.2 20070727 öncesi, 20070727 öncesi 4.0 ve 4.1.180.0 öncesi 4.1 sürümlerinden önceki Cisco 4100 and 4400, Airespace 4000, and Catalyst 6500 and 3750 Wireless LAN Controller (WLC) yazılımı, uzaktaki saldırganların (1) Katman-2 altyapısı tarafından bilinmeyen bir hedef MAC adresine sahip olan (CSCsj69233 olarak da bilinir) veya (2) IP alt ağları arasında Katman-3 roaming sırasında gerçekleşen (CSCsj70841 olarak da bilinir) özel olarak hazırlanmış bir unicast ARP isteği aracılığıyla hizmet reddine (trafik amplifikasyonu veya ARP fırtınası) neden olmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco wireless_lan_controller_software | 3.2, 3.2.116.21, 4.0, 4.0.155.0, 4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.