CVE-2014-0703

Kritik

Açıklama

7.4.110.0 öncesindeki Cisco Wireless LAN Controller (WLC) cihazları, yönetici HTTP sunucusunun durumunda bir yarış durumu (race condition) içeren Aironet IOS yazılımı dağıtmaktadır; bu durum, uzak saldırganların, söz konusu sunucunun etkisiz bir şekilde devre dışı bırakıldığı bir Aironet erişim noktasına bağlanarak amaçlanan erişim kısıtlamalarını atlatmalarına olanak tanır, diğer adıyla Bug ID CSCuf66202.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünCisco Wireless Lan Controller Software
Yayın6 Mar 2014
İlk görülme6 Mar 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco wireless_lan_controller_software7.4.100.0, 7.4.100.60—
cisco wireless_lan_controllerAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.