CVE-2017-12283
Açıklama
Cisco Aironet 3800 Series Access Point'lerin 802.11w Protected Management Frames (PAF) işleme sürecindeki bir güvenlik açığı, kimliği doğrulanmamış ve yakın konumdaki bir saldırganın, etkilenen cihaza olan geçerli bir kullanıcı bağlantısını sonlandırmasına, diğer adıyla Hizmet Reddi (Denial of Service) durumuna yol açabilir. Güvenlik açığı, etkilenen cihazın aldığı 802.11w PAF ilişkilendirme kaldırma (disassociation) ve kimlik doğrulama kaldırma (deauthentication) çerçevelerini düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını, yakın bir ağdaki geçerli ve kimliği doğrulanmış bir istemciden etkilenen cihaza sahte bir 802.11w PAF çerçevesi göndererek istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihaza olan tek bir geçerli kullanıcı bağlantısını sonlandırmasına izin verebilir. Bu güvenlik açığı, FlexConnect modunda çalışacak şekilde yapılandırılmış Access Point'leri etkilemektedir. Cisco Bug ID'leri: CSCvc20627.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco aironet_3800_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.