CVE-2018-0415
Açıklama
Cisco Small Business 100 Series Wireless Access Points ve Cisco Small Business 300 Series Wireless Access Points ürünlerindeki Extensible Authentication Protocol over LAN (EAPOL) işlevselliğinin uygulanmasındaki bir güvenlik açığı, kimliği doğrulanmış, komşu bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, belirli EAPOL çerçevelerinin uygun olmayan şekilde işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış EAPOL çerçeveleri akışı göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın erişim noktasını (AP), ilişkili tüm istasyonların (STA) ilişkisini kesmeye ve gelecekteki yeni ilişkilendirme isteklerini reddetmeye zorlamasına olanak tanıyabilir. Cisco Bug ID'leri: CSCvj97472.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco wap121_firmware | v ≤ 1.0.6.6 | — |
| cisco wap125_firmware | v ≤ 1.0.6.6 | — |
| cisco wap131_firmware | v ≤ 1.0.6.6 | — |
| cisco wap150_firmware | v ≤ 1.0.6.6 | — |
| cisco wap321_firmware | v ≤ 1.0.6.6 | — |
| cisco wap351_firmware | v ≤ 1.0.6.6 | — |
| cisco wap361_firmware | v ≤ 1.0.6.6 | — |
| cisco wap371_firmware | v ≤ 1.0.6.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.