CVE-2022-20622
Açıklama
Catalyst Access Points Software yüklü Cisco Embedded Wireless Controller'ın IP giriş paket işleme sürecindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın cihazın beklenmedik şekilde yeniden başlatılmasına neden olmasına ve böylece bir hizmet reddi (DoS) durumunun oluşmasına yol açabilir. Cihaz, beklenmedik yeniden başlatmadan önce trafik işlemede performans düşüşü veya yüksek CPU kullanımı yaşayabilir. Bu güvenlik açığı, yönetim arayüzüne gelen IP paketlerinin hız sınırlamasının uygun şekilde yapılmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihazın yönetim arayüzüne yüksek hızda sürekli bir IP trafiği göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın cihazın yeniden başlatılmasına neden olmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco aironet_access_point_software17.3.4, 17.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco aironet_access_point_software | 17.3 ≤ v < 17.3.4, 17.4 ≤ v < 17.6.1 | 17.3.4, 17.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.