CVE-2017-12226
Açıklama
Cisco 5760 Wireless LAN Controllers, Cisco Catalyst 4500E Supervisor Engine 8-E (Wireless) Switches ve Cisco New Generation Wireless Controllers (NGWC) 3850 için Cisco IOS XE Software'in web tabanlı Wireless Controller GUI bileşenindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihaz üzerinde yetkilerini yükseltmesine izin verebilir. Güvenlik açığı, GUI bağlantı durumu veya protokolünün değişmesi durumunda, etkilenen GUI tarafından HTTP isteklerinin eksik girdi doğrulaması yapılmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazda Lobby Administrator kullanıcısı olarak Wireless Controller GUI'ye kimlik doğrulaması yaparak ve ardından GUI bağlantısının durumunu veya protokolünü değiştirerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın yetki seviyesini yöneticiye yükseltmesine ve etkilenen cihazın tam kontrolünü ele geçirmesine olanak tanıyabilir. Bu güvenlik açığı, aşağıdaki Cisco ürünleri Cisco IOS XE Software Release 3.7.0E, 3.7.1E, 3.7.2E, 3.7.3E, 3.7.4E veya 3.7.5E sürümlerini çalıştırıyorsa onları etkiler: Cisco 5760 Wireless LAN Controllers, Cisco Catalyst 4500E Supervisor Engine 8-E (Wireless) Switches, Cisco New Generation Wireless Controllers (NGWC) 3850. Cisco Bug ID'leri: CSCvd73746.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 3.7.0e, 3.7.1e, 3.7.2e, 3.7.3e, 3.7.4e, 3.7.5e | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.