CVE-2017-12278
Açıklama
Cisco Wireless LAN Controller'ların Simple Network Management Protocol (SNMP) alt sistemindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazın yeniden başlamasına neden olmasına ve bunun sonucunda bir hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açığı, belirli MIB'ler sorgulandığında kullanılan bir arabelleğin serbest bırakılamaması nedeniyle etkilenen cihazda meydana gelen bir bellek sızıntısından kaynaklanmaktadır. Etkilenen cihaz için SNMP Version 2 SNMP Read dizesini bilen veya geçerli SNMP Version 3 kimlik bilgilerine sahip olan bir saldırgan, etkilenen MIB nesne kimliklerini (OID) tekrar tekrar sorgulayarak cihazdaki mevcut belleği tüketebilir. Cihazdaki bellek yeterince tükendiğinde, cihaz yeniden başlayacak ve bu da bir DoS durumuna yol açacaktır. Cisco Bug ID'leri: CSCvc71674.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco wireless_lan_controller_software | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.