CVE-2022-20684
Açıklama
Catalyst 9000 Family için Cisco IOS XE Wireless Controller Software'in kablosuz istemcilerine yönelik Simple Network Management Protocol (SNMP) trap oluşturma sürecindeki bir güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın etkilenen cihazın beklenmedik şekilde yeniden yüklenmesine neden olmasına ve böylece cihaz üzerinde hizmet reddi (DoS) durumunun oluşmasına yol açabilir. Bu güvenlik açığı, bir kablosuz istemci bağlantı olayıyla ilgili SNMP trap oluşturmak için kullanılan bilgilerin giriş doğrulamasının eksikliğinden kaynaklanmaktadır. Bir saldırgan, bir bağlantının kablosuz kimlik doğrulama kurulum aşaması sırasında özel olarak hazırlanmış parametreler içeren bir 802.1x paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın cihazın yeniden yüklenmesine neden olmasına ve bunun sonucunda bir DoS durumu oluşmasına izin verebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 3.15.1xbs, 3.15.2xbs, 16.6.1, 16.6.2, 16.6.3, 16.6.4, 16.6.4a, 16.6.4s, 16.6.5, 16.6.5a, 16.6.5b, 16.6.6, 16.6.7, 16.6.7a, 16.6.8, 16.6.9, 16.6.10, 16.7.1, 16.7.1a, 16.7.1b, 16.7.2, 16.7.3, 16.7.4, 16.8.1, 16.8.1a, 16.8.1b, 16.8.1c, 16.8.1d, 16.8.1e, 16.8.1s, 16.8.2, 16.8.3, 16.9.1, 16.9.1a, 16.9.1b, 16.9.1c, 16.9.1d, 16.9.1s, 16.9.2, 16.9.2a, 16.9.2s, 16.9.3, 16.9.3a, 16.9.3h, 16.9.3s, 16.9.4, 16.9.4c, 16.9.5, 16.9.5f, 16.9.6, 16.9.7, 16.9.8, 16.10.1, 16.10.1a, 16.10.1b, 16.10.1c, 16.10.1d, 16.10.1e, 16.10.1f, 16.10.1g, 16.10.1s, 16.10.2, 16.10.3, 16.11.1, 16.11.1a, 16.11.1b, 16.11.1c, 16.11.1s, 16.11.2, 16.12.1, 16.12.1a, 16.12.1c, 16.12.1s, 16.12.1t, 16.12.1w, 16.12.1x, 16.12.1y, 16.12.1z, 16.12.1z1, 16.12.1z2, 16.12.2, 16.12.2a, 16.12.2s, 16.12.2t, 17.1.1, 17.1.1a, 17.1.1s, 17.1.1t, 17.1.2, 17.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.