CVE-2018-0248
Açıklama
Cisco Wireless LAN Controller (WLC) Software'ın yönetici GUI yapılandırma özelliğindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın, yönetici bu GUI'yi kullanırken cihaz yapılandırması sırasında cihazın beklenmedik şekilde yeniden başlatılmasına neden olmasına ve etkilenen cihazda hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Saldırganın cihaz üzerinde geçerli yönetici kimlik bilgilerine sahip olması gerekir. Bu güvenlik açığı, saldırganın GUI yapılandırma menülerine erişirken gönderebileceği beklenmedik yapılandırma seçenekleri için eksik girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, cihaza kimlik doğrulaması yaparak ve yönetici GUI yapılandırma özelliğini kullanırken özel olarak hazırlanmış kullanıcı girdileri göndererek bu zafiyetten yararlanabilir. Başarılı bir istismar, saldırganın cihazı yeniden başlatmasına ve bunun sonucunda bir DoS durumu oluşmasına neden olabilir. 8.3.150.0, 8.5.140.0, 8.8.111.0 sürümlerinden önceki yazılım versiyonları bu güvenlik açığından etkilenmektedir.
Nasıl düzeltilir
- cisco wireless_lan_controller_software8.3.150.0, 8.5.140.0, 8.8.111.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco wireless_lan_controller_software | v < 8.3.150.0, 8.4 ≤ v < 8.5.140.0, 8.6 ≤ v < 8.8.111.0 | 8.3.150.0, 8.5.140.0, 8.8.111.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.