CVE-2017-12274
Açıklama
Cisco Aironet 1560, 2800 ve 3800 Serisi Access Point'lerdeki Extensible Authentication Protocol (EAP) giriş çerçevesi işlemedeki bir güvenlik açığı, kimlik doğrulaması yapmamış, Katman 2 radyo frekansı (RF) komşuluğundaki bir saldırganın Access Point'in (AP) yeniden yüklenmesine neden olmasına ve bunun sonucunda bir hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açığı, EAP çerçevesinin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, hedef cihaza hatalı biçimlendirilmiş bir EAP çerçevesi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın AP'nin yeniden yüklenmesine neden olmasına ve AP yeniden yüklenirken bir DoS durumu oluşmasına yol açabilir. Cihazın kurtarılması için manuel olarak güç döngüsünün yapılması gerekebilir. Bu güvenlik açığı, Lightweight AP Software veya Mobility Express imajını çalıştıran aşağıdaki Cisco ürünlerini etkilemektedir: Aironet 1560 Serisi Access Point'ler, Aironet 2800 Serisi Access Point'ler, Aironet 3800 Serisi Access Point'ler. Not: Cisco Aironet 1560 Serisi Access Point cihazı, 8.3.112.0 sürümünden itibaren desteklenmektedir. Cisco Bug ID'leri: CSCve18935.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco aironet_1562_firmware | Aralık belirtilmemiş | — |
| cisco aironet_2800_firmware | Aralık belirtilmemiş | — |
| cisco aironet_3800_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.