CVE-2023-20202
Açıklama
Wireless LAN Controller'lar için Cisco IOS XE Software'in Wireless Network Control daemon (wncd) bileşenindeki bir güvenlik açığı, kimlik doğrulaması yapmamış, komşu bir saldırganın hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, hatalı bellek yönetiminden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza bir dizi ağ isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın wncd işleminin mevcut belleği tüketmesine ve sonuç olarak cihazın yeniden başlatılmasına yol açarak bir DoS durumu oluşturmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 17.9.1, 17.9.1a, 17.9.1w, 17.9.1x, 17.9.1x1, 17.9.1y, 17.9.2, 17.9.2a, 17.9.2b, 17.10.1, 17.10.1a, 17.10.1b | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.