CVE-2019-15265
Açıklama
Cisco Aironet Access Points (APs) cihazlarının bridge protocol data unit (BPDU) iletme işlevindeki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın, bir AP portunun hata nedeniyle devre dışı (error disabled) durumuna geçmesine neden olmasına izin verebilir. Güvenlik açığı, belirli kablosuz istemcilerden alınan BPDU'ların yanlış iletilmesi nedeniyle oluşur. Bir saldırgan, özel olarak hazırlanmış BPDU çerçevelerinden oluşan sürekli bir akış göndererek bu güvenlik açığını kablosuz ağ üzerinde istismar edebilir. Başarılı bir istismar, bir AP portunun çevrimdışı hale gelmesi nedeniyle saldırganın sınırlı bir hizmet reddi (DoS) saldırısı gerçekleştirmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco aironet_1540_firmware8.5.151.0, 8.8.120.0, 8.9.100.0 ya da sonraki bir sürüm
- cisco aironet_1560_firmware8.5.151.0, 8.8.120.0, 8.9.100.0 ya da sonraki bir sürüm
- cisco aironet_1800_firmware8.5.151.0, 8.8.120.0, 8.9.100.0 ya da sonraki bir sürüm
- cisco aironet_2800_firmware8.5.151.0, 8.8.120.0, 8.9.100.0 ya da sonraki bir sürüm
- cisco aironet_3800_firmware8.5.151.0, 8.8.120.0, 8.9.100.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco aironet_1540_firmware | v < 8.5.151.0, 8.6 ≤ v < 8.8.120.0, 8.8.125.0 ≤ v < 8.9.100.0 | 8.5.151.0, 8.8.120.0, 8.9.100.0 |
| cisco aironet_1560_firmware | v < 8.5.151.0, 8.6 ≤ v < 8.8.120.0, 8.8.125.0 ≤ v < 8.9.100.0 | 8.5.151.0, 8.8.120.0, 8.9.100.0 |
| cisco aironet_1800_firmware | v < 8.5.151.0, 8.6 ≤ v < 8.8.120.0, 8.8.125.0 ≤ v < 8.9.100.0 | 8.5.151.0, 8.8.120.0, 8.9.100.0 |
| cisco aironet_2800_firmware | v < 8.5.151.0, 8.6 ≤ v < 8.8.120.0, 8.8.125.0 ≤ v < 8.9.100.0 | 8.5.151.0, 8.8.120.0, 8.9.100.0 |
| cisco aironet_3800_firmware | v < 8.5.151.0, 8.6 ≤ v < 8.8.120.0, 8.8.125.0 ≤ v < 8.9.100.0 | 8.5.151.0, 8.8.120.0, 8.9.100.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.