CVE-2019-15260

Kritik

Açıklama

Cisco Aironet Access Points (APs) Yazılımındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın hedeflenen cihaza yüksek ayrıcalıklarla yetkisiz erişim sağlamasına izin verebilir. Güvenlik açığı, etkilenen cihazdaki belirli URL'ler için yetersiz erişim kontrolünden kaynaklanmaktadır. Bir saldırgan, etkilenen bir AP'den belirli URL'leri talep ederek bu güvenlik açığını istismar edebilir. Bir istismar, saldırganın cihaza yüksek ayrıcalıklarla erişim sağlamasına olanak tanıyabilir. Saldırgana tüm olası yapılandırma seçeneklerine erişim izni verilmeyecek olsa da, hassas bilgileri görüntülemesine ve kablosuz ağ yapılandırması dahil olmak üzere bazı seçenekleri kendi seçtiği değerlerle değiştirmesine izin verebilir. Ayrıca saldırganın AP'yi devre dışı bırakmasına izin vererek, AP ile ilişkili istemciler için bir hizmet reddi (DoS) durumu oluşturabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Cisco Aironet 1540 Firmware

Yayın16 Eki 2019

İlk görülme16 Eki 2019

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin

cisco aironet_1540_firmware8.5.151.0, 8.8.120.0 ya da sonraki bir sürüm
cisco aironet_1560_firmware8.5.151.0, 8.8.120.0 ya da sonraki bir sürüm
cisco aironet_1800_firmware8.5.151.0, 8.8.120.0 ya da sonraki bir sürüm
cisco aironet_2800_firmware8.5.151.0, 8.8.120.0 ya da sonraki bir sürüm
cisco aironet_3800_firmware8.5.151.0, 8.8.120.0 ya da sonraki bir sürüm
cisco aironet_4800_firmware8.5.151.0, 8.8.120.0 ya da sonraki bir sürüm

Üretici duyuruları

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-airo-unauth-access

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cisco aironet_1540_firmware	8.5 ≤ v < 8.5.151.0, 8.8 ≤ v < 8.8.120.0	8.5.151.0, 8.8.120.0
cisco aironet_1560_firmware	8.5 ≤ v < 8.5.151.0, 8.8 ≤ v < 8.8.120.0	8.5.151.0, 8.8.120.0
cisco aironet_1800_firmware	8.5 ≤ v < 8.5.151.0, 8.8 ≤ v < 8.8.120.0	8.5.151.0, 8.8.120.0
cisco aironet_2800_firmware	8.5 ≤ v < 8.5.151.0, 8.8 ≤ v < 8.8.120.0	8.5.151.0, 8.8.120.0
cisco aironet_3800_firmware	8.5 ≤ v < 8.5.151.0, 8.8 ≤ v < 8.8.120.0	8.5.151.0, 8.8.120.0
cisco aironet_4800_firmware	8.5 ≤ v < 8.5.151.0, 8.8 ≤ v < 8.8.120.0	8.5.151.0, 8.8.120.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.