CVE-2017-12222
Açıklama
Cisco IOS XE'nin kablosuz denetleyici yöneticisindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış, bitişik bir saldırganın anahtarın yeniden başlatılmasına ve hizmet reddi (DoS) durumuna yol açmasına olanak tanıyabilir. Güvenlik açığı, yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, özel olarak hazırlanmış bir ilişkilendirme isteği göndererek bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın anahtarın yeniden başlatılmasına neden olmasına olanak tanıyabilir. Bu güvenlik açığı, IOS XE Software sürüm 16.1 ile 16.3.3 arasındaki sürümleri çalıştıran ve kablosuz LAN denetleyicisi (WLC) olarak görev yapan Cisco Catalyst 3650 ve 3850 anahtarlarını etkiler. Cisco Bug IDs: CSCvd45069.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 16.1.1, 16.1.2, 16.1.3, 16.1.3a, 16.1.4, 16.2.1, 16.2.2, 16.2.2a, 16.2.3, 16.3.1, 16.3.1a, 16.3.2, 16.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.