CVE-2018-0252
Açıklama
Cisco 3500, 5500 ve 8500 Serisi Wireless LAN Controller Yazılımı'nın IP Version 4 (IPv4) parçacık yeniden birleştirme fonksiyonundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın beklenmedik şekilde yeniden başlatılmasına neden olmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına yol açabilir. Güvenlik açığı, etkilenen yazılım belirli IPv4 paketlerini yeniden birleştirdiğinde meydana gelen dahili bir veri yapısı işleminin bozulmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza belirli kötü biçimlendirilmiş IPv4 parçacıkları göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın cihazın yeniden başlatılmasına neden olarak bir DoS durumu oluşturmasına izin verebilir. Bu güvenlik açığı, 5500 ve 8500 Serisi Wireless LAN Controller'lar için ilk düzeltilmiş sürüme kadar olan tüm 8.4 sürümlerini ve 3500, 5500 ve 8500 Serisi Wireless LAN Controller'lar için 8.5.103.0 ve 8.5.105.0 sürümlerini etkilemektedir. Cisco Bug ID'leri: CSCvf89222.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco wireless_lan_controller_software | 8.4\(100.0\), 8.5\(107.30\), 8.5\(107.41\), 8.6\(1.108\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.