CVE-2023-20112
Açıklama
Cisco access point (AP) yazılımındaki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, 802.11 çerçeveleri içindeki belirli parametrelerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış parametreler içeren kablosuz bir 802.11 ilişkilendirme isteği çerçevesi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın beklenmedik şekilde yeniden başlatılmasına neden olmasına ve sonuç olarak bir DoS durumu oluşmasına yol açabilir.
Nasıl düzeltilir
- cisco business_150ax_firmware10.3.2.0 ya da sonraki bir sürüm
- cisco business_151axm_firmware10.3.2.0 ya da sonraki bir sürüm
- cisco catalyst_9105ax_firmware10.3.2.0 ya da sonraki bir sürüm
- cisco catalyst_9105axi_firmware10.3.2.0 ya da sonraki bir sürüm
- cisco catalyst_9105axw_firmware10.3.2.0 ya da sonraki bir sürüm
- cisco catalyst_9105i_firmware10.3.2.0 ya da sonraki bir sürüm
- cisco catalyst_9105w_firmware10.3.2.0 ya da sonraki bir sürüm
- cisco catalyst_9115_firmware10.3.2.0 ya da sonraki bir sürüm
- cisco catalyst_9115ax_firmware10.3.2.0 ya da sonraki bir sürüm
- cisco catalyst_9115axe_firmware10.3.2.0 ya da sonraki bir sürüm
- cisco catalyst_9115axi_firmware10.3.2.0 ya da sonraki bir sürüm
- cisco catalyst_9117_firmware10.3.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco business_150ax_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco business_151axm_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9105ax_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9105axi_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9105axw_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9105i_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9105w_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9115_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9115ax_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9115axe_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9115axi_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9117_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9117ax_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9117axi_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9120_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9120ax_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9120axe_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9120axi_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9120axp_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9124_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9124ax_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9124axd_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9124axi_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9130_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9130ax_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9130axe_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9130axi_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9136_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9162_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9164_firmware | v < 10.3.2.0 | 10.3.2.0 |
| cisco catalyst_9166_firmware | v < 10.3.2.0 | 10.3.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.