CVE-2018-0250
Açıklama
Cisco Aironet 1560, 1810, 1810w, 1815, 1830, 1850, 2800 ve 3800 Serisi AP'ler için FlexConnect Access Point'ler (AP'ler) ile kullanılan Central Web Authentication (CWA) özelliğindeki bir güvenlik açığı, kimliği doğrulanmış, komşu bir saldırganın yapılandırılmış bir FlexConnect erişim kontrol listesini (ACL) atlatmasına izin verebilir. Güvenlik açığı, AP'nin kimlik doğrulama sırasında istemciden gelen ACL indirme işlemini görmezden gelmesinden kaynaklanmaktadır. Bir saldırgan, hedef cihaza savunmasız bir yapılandırmayla bağlanarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın yapılandırılmış bir istemci FlexConnect ACL'sini atlatmasına olanak tanıyabilir. Bu güvenlik açığı, Central Web Authentication with FlexConnect Access Points Yazılımının savunmasız bir sürümünü çalıştıran aşağıdaki Cisco ürünlerini etkilemektedir: Aironet 1560 Serisi Access Point'ler, Aironet 1810 Serisi OfficeExtend Access Point'ler, Aironet 1810w Serisi Access Point'ler, Aironet 1815 Serisi Access Point'ler, Aironet 1830 Serisi Access Point'ler, Aironet 1850 Serisi Access Point'ler, Aironet 2800 Serisi Access Point'ler, Aironet 3800 Serisi Access Point'ler. Not: Central Web Authentication with FlexConnect Access Points, 8.5.100.0 sürümüne kadar desteklenmeyen bir yapılandırmaydı. Cisco Bug ID'leri: CSCve17756.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco aironet_access_point_software | 8.2\(160.0\), 8.4\(100.0\), 8.7\(1.3\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.