CVE-2018-0226

Cisco Mobility Express Software çalıştıran Cisco Aironet 1800, 2800 ve 3800 Serisi Erişim Noktalarına yönelik Secure Shell (SSH) erişimi için varsayılan kullanıcı hesaplarının atanması ve yönetimindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen bir erişim noktasında yetki yükseltmesine izin verebilir. Güvenlik açığı, eğer bir yönetici varsayılan yapılandırmayı veya SSH kullanıcı adı oluşturma sihirbazını kullanmak yerine doğrudan denetleyiciye kullanıcı hesapları eklediyse, etkilenen yazılımın Cisco Mobility Express denetleyicisinin, bir erişim noktası için varsayılan SSH kullanıcı hesabını Mobility Express denetleyicisi için oluşturulan ilk SSH kullanıcı hesabı olarak yapılandırmasından kaynaklanmaktadır. Kullanıcı hesabı, Mobility Express denetleyicisi için salt okunur ayrıcalıklara sahip olsa da, ilişkili bir erişim noktası için yönetici ayrıcalıklarına sahip olabilir. Etkilenen bir denetleyici için geçerli kullanıcı kimlik bilgilerine sahip olan bir saldırgan, bu güvenlik açığını, varsayılan SSH kullanıcı hesabını kullanarak etkilenen bir erişim noktasına SSH üzerinden kimlik doğrulamak suretiyle istismar edebilir. Başarılı bir istismar, saldırganın etkilenen erişim noktasına yönetici ayrıcalıklarıyla giriş yapmasına ve rastgele yönetici işlemleri gerçekleştirmesine olanak tanıyabilir. Bu güvenlik açığı aşağıdaki Cisco ürünlerini etkilemektedir: Cisco Mobility Express Software Release 8.2.121.0 ile 8.5.105.0 arasında sürümler çalıştıran Aironet 1800 Serisi Erişim Noktaları, Cisco Mobility Express Software Release 8.3.102.0 ile 8.5.105.0 arasında sürümler çalıştıran Aironet 2800 Serisi Erişim Noktaları, Cisco Mobility Express Software Release 8.3.102.0 ile 8.5.105.0 arasında sürümler çalıştıran Aironet 3800 Serisi Erişim Noktaları. Cisco Bug ID'leri: CSCva68116.