CVE-2017-3834
Açıklama
Cisco Mobility Express Software çalıştıran Cisco Aironet 1830 Series ve Cisco Aironet 1850 Series Access Point'lerdeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın tam kontrolünü ele geçirmesine izin verebilir. Güvenlik açığı, cihazın ana (master), alt (subordinate) veya bağımsız (standalone) erişim noktası olarak yapılandırılmış olmasına bakılmaksızın, Cisco Mobility Express Software çalıştıran etkilenen cihazlar için varsayılan kimlik bilgilerinin mevcut olmasından kaynaklanmaktadır. Etkilenen cihaza katman 3 bağlantısı olan bir saldırgan, yüksek ayrıcalıklarla cihaza giriş yapmak için Secure Shell (SSH) kullanabilir. Başarılı bir istismar, saldırganın cihazın tam kontrolünü ele geçirmesine olanak tanıyabilir. Bu güvenlik açığı, cihazın ana, alt veya bağımsız erişim noktası olarak yapılandırılmış olmasına bakılmaksızın, Cisco Mobility Express Software'in Release 8.2.111.0 öncesindeki 8.2.x sürümlerini çalıştıran Cisco Aironet 1830 Series ve Cisco Aironet 1850 Series Access Point'leri etkilemektedir. Release 8.2, yeni nesil Cisco Aironet Access Point'ler için yayınlanan ilk Cisco Mobility Express Software sürümüdür. Cisco Bug ID'leri: CSCva50691.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco aironet_access_point_firmware | 8.2.100.0, 8.2.102.43, 8.2.102.139, 8.2.111.0, 8.2.121.12, 8.2.130.0, 90.57, 102.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.