CVE-2023-20067
Açıklama
Wireless LAN Controller'lar (WLC'ler) için Cisco IOS XE Software'in HTTP tabanlı istemci profilleme özelliğindeki bir güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, alınan trafiğin yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, kablosuz bir erişim noktası üzerinden özel olarak hazırlanmış trafik göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın CPU kullanımının artmasına neden olmasına izin verebilir; bu da etkilenen cihazda bir DoS durumuyla sonuçlanabilir ve yeni kablosuz istemci ilişkilendirmelerinin başarısız olmasına yol açabilir. Sorunlu trafik durduğunda, etkilenen sistem operasyonel duruma dönecek ve yeni istemci ilişkilendirmeleri başarılı olacaktır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 16.10.1, 16.10.1e, 16.10.1s, 16.11.1, 16.11.1a, 16.11.1b, 16.11.1c, 16.11.2, 16.12.1, 16.12.1s, 16.12.1t, 16.12.2s, 16.12.2t, 16.12.3, 16.12.3s, 16.12.4, 16.12.4a, 16.12.5, 16.12.6, 16.12.6a, 16.12.7, 16.12.8, 17.1.1, 17.1.1s, 17.1.1t, 17.1.2, 17.1.3, 17.2.1, 17.2.1a, 17.3.1, 17.3.2, 17.3.2a, 17.3.3, 17.3.4, 17.3.4c, 17.3.5, 17.3.5a, 17.3.5b, 17.3.6, 17.4.1, 17.5.1, 17.6.1, 17.6.2, 17.6.3, 17.6.4, 17.7.1, 17.8.1, 17.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.