CVE-2022-20945
Açıklama
Cisco Catalyst 9100 Series Access Points (AP'ler) cihazlarının 802.11 ilişkilendirme çerçevesi doğrulamasındaki bir güvenlik açığı, kimlik doğrulaması yapılmamış ve yakın konumdaki bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına olanak tanıyabilir. Bu güvenlik açığı, AP tarafından alınan ilişkilendirme isteği çerçevelerindeki belirli parametrelerin yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, yakındaki bir cihaza özel olarak hazırlanmış bir 802.11 ilişkilendirme isteği göndererek bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın cihazı beklenmedik şekilde yeniden yüklemesine olanak tanıyarak hizmet reddi durumuna yol açabilir.
Nasıl düzeltilir
- cisco catalyst_9800-l_firmware17.6.4 ya da sonraki bir sürüm
- cisco catalyst_9800-40_firmware17.6.4 ya da sonraki bir sürüm
- cisco catalyst_9800-80_firmware17.6.4 ya da sonraki bir sürüm
- cisco catalyst_9800-cl_firmware17.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_9800-l_firmware | 17.6 ≤ v < 17.6.4 | 17.6.4 |
| cisco catalyst_9800-40_firmware | 17.6 ≤ v < 17.6.4 | 17.6.4 |
| cisco catalyst_9800-80_firmware | 17.6 ≤ v < 17.6.4 | 17.6.4 |
| cisco catalyst_9800-cl_firmware | 17.6 ≤ v < 17.6.4 | 17.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.