CVE-2019-15261
Açıklama
Cisco Aironet Access Points (AP'ler) üzerindeki Point-to-Point Tunneling Protocol (PPTP) VPN paket işleme işlevselliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın yeniden yüklenmesine neden olmasına ve bunun sonucunda bir hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açığı, etkilenen bir AP'nin veri düzleminden geçen Generic Routing Encapsulation (GRE) çerçevelerinin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan; savunmasız bir AP ile ilişkilendirme kurarak, rastgele bir PPTP VPN sunucusuna PPTP VPN bağlantısı başlatarak ve AP'nin veri düzlemi üzerinden kötü amaçlı bir GRE çerçevesi göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın hedef AP'nin dahili bir işleminin çökmesine neden olmasına, bu da AP'nin yeniden yüklenmesine yol açabilir. AP'nin yeniden yüklenmesi, AP ile ilişkili istemciler için bir DoS durumuna neden olur.
Nasıl düzeltilir
- cisco aironet_1810_firmware8.5.151.0, 8.8.125.0, 8.9.111.0 ya da sonraki bir sürüm
- cisco aironet_1830_firmware8.5.151.0, 8.8.125.0, 8.9.111.0 ya da sonraki bir sürüm
- cisco aironet_1850_firmware8.5.151.0, 8.8.125.0, 8.9.111.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco aironet_1810_firmware | 8.4 ≤ v < 8.5.151.0, 8.8 ≤ v < 8.8.125.0, 8.9 ≤ v < 8.9.111.0 | 8.5.151.0, 8.8.125.0, 8.9.111.0 |
| cisco aironet_1830_firmware | 8.4 ≤ v < 8.5.151.0, 8.8 ≤ v < 8.8.125.0, 8.9 ≤ v < 8.9.111.0 | 8.5.151.0, 8.8.125.0, 8.9.111.0 |
| cisco aironet_1850_firmware | 8.4 ≤ v < 8.5.151.0, 8.8 ≤ v < 8.8.125.0, 8.9 ≤ v < 8.9.111.0 | 8.5.151.0, 8.8.125.0, 8.9.111.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.