CVE-2021-1439
Açıklama
Cisco Aironet Series Access Points Software'in multicast DNS (mDNS) ağ geçidi özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış ve yakın konumdaki bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, gelen mDNS trafiğinin yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan; FlexConnect yerel anahtarlama modunda yapılandırılmış bir kablosuz ağ üzerinden veya yapılandırılmış bir mDNS VLAN üzerindeki kablolu bir ağ aracılığıyla etkilenen cihaza özel olarak hazırlanmış bir mDNS paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın erişim noktasının (AP) yeniden başlatılmasına neden olmasına ve böylece bir DoS durumu oluşmasına yol açabilir.
Nasıl düzeltilir
- cisco catalyst_9800_firmware17.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco aironet_access_point_software | Aralık belirtilmemiş | — |
| cisco catalyst_9800_firmware | 17.1 ≤ v < 17.3.3 | 17.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.