CVE-2018-0382
Açıklama
Cisco Wireless LAN Controller (WLC) Software'ın web tabanlı arayüzünün oturum kimliği yönetimi işlevindeki bir güvenlik açığı, kimlik doğrulaması yapmamış uzak bir saldırganın etkilenen sistemde geçerli bir kullanıcı oturumunu ele geçirmesine izin verebilir. Güvenlik açığı, etkilenen yazılımın, bir kullanıcı web tabanlı arayüze kimlik doğrulaması yaptığında daha önce atanmış oturum kimliklerini düzgün şekilde temizlememesinden kaynaklanmaktadır. Bir saldırgan, mevcut bir oturum kimliğini kullanarak yazılıma web tabanlı arayüz üzerinden bağlanarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın sistemdeki kimliği doğrulanmış bir kullanıcının tarayıcı oturumunu ele geçirmesine olanak tanıyabilir. 8.1 ve 8.5 sürümleri etkilenmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco wireless_lan_controller_software | 8.1\(111.0\), 8.5\(120.0\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.