CVE-2019-1835
Açıklama
Cisco Aironet Access Points (APs) CLI'daki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın bir AP içinde saklanan hassas bilgilere erişmesine izin verebilir. Güvenlik açığı, belirli CLI komutlarında kullanıcı tarafından sağlanan girdilerin uygun şekilde temizlenmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir AP'nin CLI'ına yönetici ayrıcalıklarıyla erişerek dizin gezintisiyle (directory traversal) sonuçlanan özel olarak hazırlanmış komutlar göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihaz üzerindeki ve hassas bilgiler içerebilen sistem dosyalarını görüntülemesine olanak tanıyabilir. Yazılım sürümleri 8.8 ve 8.9 etkilenmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco aironet_access_point_firmware | 8.8, 8.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.