CVE-2009-0059
Yüksek
Açıklama
4.2.176.0 öncesindeki 4.x ve 5.2.157.0 öncesindeki 5.2.x yazılımlarına sahip Cisco Wireless LAN Controller (WLC), Cisco Catalyst 6500 Wireless Services Module (WiSM) ve Cisco Catalyst 3750 Integrated Wireless LAN Controller; login.html dosyasına hatalı bir POST isteği içeren bir web kimlik doğrulama (WebAuth) oturumu aracılığıyla uzaktaki saldırganların hizmet reddine (cihazın yeniden başlatılmasına) neden olmasına izin verir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Cisco Catalyst 3750 Series Integrated Wireless Lan Controller
Yayın5 Şub 2009
İlk görülme5 Şub 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_3750_series_integrated_wireless_lan_controller | 4.1, 4.2, 5.2 | — |
| cisco 4400_wireless_lan_controller | 4.1, 4.2, 5.2 | — |
| cisco catalyst_6500_series_integrated_wireless_lan_controller | 4.1, 4.2, 5.2 | — |
| cisco catalyst_7600_series_wireless_lan_controller | 4.1, 4.2, 5.2 | — |
| cisco wireless_lan_controller_software | 4.1, 4.2, 5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.