CVE-2020-3488
Açıklama
Cisco Catalyst 9800 Series Wireless Controllers için Cisco IOS XE Software'in Control and Provisioning of Wireless Access Points (CAPWAP) protokolü işlemedeki birden fazla güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açıkları, CAPWAP paketlerinin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza kötü yapılandırılmış bir CAPWAP paketi göndererek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın çökmesine ve yeniden yüklenmesine neden olarak cihaz üzerinde bir DoS durumu oluşturmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 16.12.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.