CVE-2016-9219
Açıklama
Cisco Wireless LAN Controller (WLC) Yazılımı'ndaki IPv6 UDP gelen paket işleme ile ilgili bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın cihazın beklenmedik şekilde yeniden başlatılmasına neden olmasına izin verebilir. Güvenlik açığı, eksik IPv6 UDP başlık doğrulamasından kaynaklanmaktadır. Bir saldırgan, hedeflenen cihazdaki belirli bir porta özel olarak hazırlanmış bir IPv6 UDP paketi göndererek bu güvenlik açığından yararlanabilir. Bir istismar, cihazın beklenmedik şekilde yeniden başlatılabilmesi nedeniyle saldırganın cihazın kullanılabilirliğini etkilemesine olanak tanıyabilir. Bu güvenlik açığı, 8.2.121.0 veya 8.3.102.0 yazılım sürümünü çalıştıran Cisco Wireless LAN Controller (WLC) ürünlerini etkilemektedir. Cisco Bug ID'leri: CSCva98592.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco wireless_lan_controller_firmware | 8.2.121.0 | — |
| cisco wireless_lan_controller_software | 8.3.102.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.