CVE-2018-0442
Açıklama
Cisco Wireless LAN Controller (WLC) Yazılımı'nın Control and Provisioning of Wireless Access Points (CAPWAP) protokol bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın bellek içeriğini almasına izin verebilir ve bu durum gizli bilgilerin ifşasına yol açabilir. Güvenlik açığı, CAPWAP keepalive isteklerini işleyen kod bölümündeki yetersiz koşul kontrollerinden kaynaklanmaktadır. Bir saldırgan, savunmasız bir Cisco WLC cihazına özel olarak hazırlanmış bir CAPWAP keepalive paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın cihaz belleğinin içeriğini almasına olanak tanıyabilir ve bu da gizli bilgilerin ifşasına yol açabilir.
Nasıl düzeltilir
- cisco wireless_lan_controller_software8.2.170.0, 8.3.140.0, 8.5.110.0, 8.6.101.0, 8.7.102.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco wireless_lan_controller_software | v < 8.2.170.0, 8.3 ≤ v < 8.3.140.0, 8.4 ≤ v < 8.5.110.0, 8.6 ≤ v < 8.6.101.0, 8.7 ≤ v < 8.7.102.0 | 8.2.170.0, 8.3.140.0, 8.5.110.0, 8.6.101.0, 8.7.102.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.