CVE-2017-3873
Açıklama
Lightweight Access Point (AP) veya Mobility Express imajı çalıştıran Cisco Aironet 1800, 2800 ve 3800 Serisi Erişim Noktalarının Plug-and-Play (PnP) alt sistemindeki bir güvenlik açığı, kimliği doğrulanmamış, komşu bir saldırganın root yetkileriyle rastgele kod çalıştırmasına izin verebilir. Güvenlik açığı, PnP sunucu yanıtlarının yetersiz doğrulanmasından kaynaklanmaktadır. PnP özelliği yalnızca cihazda ilk önyükleme veya fabrika ayarlarına sıfırlama sonrası gibi herhangi bir yapılandırma bulunmadığında aktiftir. Etkilenen cihazdan gelen PnP yapılandırma isteklerine yanıt verme yeteneğine sahip bir saldırgan, kötü amaçlı PnP yanıtları döndürerek bu güvenlik açığını istismar edebilir. Ağda bir Cisco Application Policy Infrastructure Controller - Enterprise Module (APIC-EM) mevcutsa, saldırganın sorunu geçerli bir PnP yanıtı alınmadan önceki kısa süre içinde istismar etmesi gerekir. Başarılı olması durumunda saldırgan, cihazın temel işletim sistemi üzerinde root yetkileriyle rastgele kod çalıştırma yeteneği kazanabilir. Cisco, etkilenen tek yazılım sürümünün 8.3.102.0 olduğunu onaylamıştır. Cisco Bug ID'leri: CSCvb42386.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco aironet_access_point_firmware | 8.3_102.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.