CVE-2009-1164
Açıklama
Cisco 1500 Serisi, 2000 Serisi, 2100 Serisi, 4100 Serisi, 4200 Serisi ve 4400 Serisi Wireless Services Modules (WiSM), Integrated Services Routers için WLC Modülleri ve Catalyst 3750G Integrated Wireless LAN Controller'larda kullanılan Cisco Wireless LAN Controller (WLC) platformunun 4.2.205.0 öncesindeki 4.2 ve 5.2.178.0 öncesindeki 5.x sürümlerindeki yönetici web arayüzü; (1) HTTP veya (2) HTTPS kimlik doğrulama isteğine verilen hatalı bir yanıt aracılığıyla uzaktaki saldırganların hizmet reddine (cihazın yeniden başlatılmasına) neden olmasına izin verir; bu durum Bug ID CSCsx03715 olarak da bilinir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_3750g | Aralık belirtilmemiş | — |
| cisco cisco_1500_wireless_lan_controller | 4.2, 5.0, 5.1, 5.2 | — |
| cisco cisco_2000_wireless_lan_controller | 4.2, 5.0, 5.1, 5.2 | — |
| cisco cisco_2100_wireless_lan_controller | 4.2, 5.0, 5.1, 5.2 | — |
| cisco cisco_4100_wireless_lan_controller | 4.2, 5.0, 5.1, 5.2 | — |
| cisco cisco_4200_wireless_lan_controller | 4.2, 5.0, 5.1, 5.2 | — |
| cisco cisco_4400_wireless_lan_controller | 4.2, 5.0, 5.1, 5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.