CVE-2023-20056
Açıklama
Cisco access point (AP) yazılımının yönetim CLI'sındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, kullanıcı tarafından sağlanan komutların yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, cihaza kimlik doğrulaması yaparak ve etkilenen komuta özel olarak hazırlanmış girdiler göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın kendiliğinden yeniden başlatılmasına neden olmasına ve böylece bir DoS durumu oluşmasına yol açabilir.
Nasıl düzeltilir
- cisco wireless_lan_controller_software8.10.183.0 ya da sonraki bir sürüm
- cisco aironet_access_point_software17.9.0.135 ya da sonraki bir sürüm
- cisco ios_xe16.12.8, 17.3.6, 17.6.5, 17.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco wireless_lan_controller_software | v < 8.10.183.0 | 8.10.183.0 |
| cisco aironet_access_point_software | v < 17.9.0.135 | 17.9.0.135 |
| cisco ios_xe | v < 16.12.8, 17.1 ≤ v < 17.3.6, 17.4 ≤ v < 17.6.5, 17.7 ≤ v < 17.9.2 | 16.12.8, 17.3.6, 17.6.5, 17.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.