CVE-2012-0371

Kritik

Açıklama

CPU tabanlı ACL'lerin etkin olduğu, 4.x, 5.x, 6.0 ve 7.0.220.4 öncesindeki 7.0 yazılımlarına sahip Cisco Wireless LAN Controller (WLC) cihazları, uzak saldırganların belirtilmeyen vektörler aracılığıyla konfigürasyonu okumasına veya değiştirmesine izin verir; bu durum CSCtu56709 hata kimliği olarak da bilinir.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünCisco Wireless Lan Controller Software
Yayın1 Mar 2012
İlk görülme1 Mar 2012

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco wireless_lan_controller_software4.0, 4.0.108, 4.0.155.0, 4.0.155.5, 4.0.179.8, 4.0.179.11, 4.0.196, 4.0.206.0, 4.0.217.0, 4.0.219.0, 4.1, 4.1.171.0, 4.1.181.0, 4.1.185.0, 4.1m, 4.2, 4.2.61.0, 4.2.99.0, 4.2.112.0, 4.2.117.0, 4.2.130.0, 4.2.173.0, 4.2.174.0, 4.2.176.0, 4.2.182.0, 4.2m, 5.0, 5.0.148.0, 5.0.148.2, 5.1, 5.1.151.0, 5.1.152.0, 5.1.160.0, 5.2, 5.2.157.0, 5.2.169.0, 6.0, 6.0.182.0, 6.0.188.0, 6.0.196.0, 6.0.199.0, 6.0.199.4, 7.0, 7.0.98.0—
cisco 2000_wireless_lan_controllerAralık belirtilmemiş—
cisco 2100_wireless_lan_controllerAralık belirtilmemiş—
cisco 2106_wireless_lan_controllerAralık belirtilmemiş—
cisco 2112_wireless_lan_controllerAralık belirtilmemiş—
cisco 2125_wireless_lan_controllerAralık belirtilmemiş—
cisco 2500_wireless_lan_controllerAralık belirtilmemiş—
cisco 2504_wireless_lan_controllerAralık belirtilmemiş—
cisco 4100_wireless_lan_controllerAralık belirtilmemiş—
cisco 4400_wireless_lan_controllerAralık belirtilmemiş—
cisco 4402_wireless_lan_controllerAralık belirtilmemiş—
cisco 4404_wireless_lan_controllerAralık belirtilmemiş—
cisco 5508_wireless_controllerAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.