CVE-2019-1830
Açıklama
Cisco Wireless LAN Controller (WLC) için Yerel Önemli Sertifika (Locally Significant Certificate - LSC) yönetimindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın cihazın beklenmedik şekilde yeniden başlamasına neden olmasına ve böylece bir hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Saldırganın geçerli yönetici kimlik bilgilerine sahip olması gerekir. Güvenlik açığı, LSC Sertifika Yetkilisi'ne (CA) bağlantı kurmak için kullanılan HTTP URL'sinin hatalı girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, hedef cihaza kimlik doğrulaması yaparak ve bir LSC sertifikası yapılandırarak bu güvenlik açığını istismar edebilir. Bir istismar, cihazın beklenmedik şekilde yeniden başlaması nedeniyle saldırganın bir DoS durumu oluşturmasına izin verebilir.
Nasıl düzeltilir
- cisco wireless_lan_controller_software8.3.150.0, 8.5.140.0, 8.8.100.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco wireless_lan_controller_software | v < 8.3.150.0, 8.5.131.0 ≤ v < 8.5.140.0, 8.6.101.0 ≤ v < 8.8.100.0 | 8.3.150.0, 8.5.140.0, 8.8.100.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.