CVE-2024-20265
Açıklama
Cisco Access Point (AP) Software önyükleme sürecindeki bir güvenlik açığı, kimliği doğrulanmamış fiziksel bir saldırganın Cisco Secure Boot işlevselliğini atlamasına ve etkilenen bir cihazda üzerinde oynanmış bir yazılım imajı yüklemesine izin verebilir. Bu güvenlik açığı, fiziksel konsolda önyükleme sırasında gereksiz komutların mevcut olması nedeniyle ortaya çıkmaktadır. Bir saldırgan, önyükleme sürecini kesintiye uğratarak ve Cisco Secure Boot doğrulama kontrollerini atlamak ve üzerinde oynanmış bir imaj yüklemek için belirli komutları çalıştırarak bu güvenlik açığından yararlanabilir. Bu imaj daha önce hedef cihaza indirilmiş olmalıdır. Başarılı bir istismar, saldırganın imajı bir kez yüklemesine izin verebilir. Cisco Secure Boot işlevselliği kalıcı olarak tehlikeye girmez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco IOS XE Software | Aralık belirtilmemiş | — |
| Cisco Cisco Aironet Access Point Software | 8.2.100.0, 8.2.130.0, 8.2.111.0, 8.2.110.0, 8.2.121.0, 8.2.141.0, 8.2.151.0, 8.2.160.0, 8.2.161.0, 8.2.164.0, 8.2.166.0, 8.2.170.0, 8.2.163.0, 8.3.102.0, 8.3.111.0, 8.3.112.0, 8.3.121.0, 8.3.122.0, 8.3.130.0, 8.3.131.0, 8.3.132.0, 8.3.133.0, 8.3.140.0, 8.3.141.0, 8.3.143.0, 8.3.150.0, 8.3.108.0, 8.3.90.53, 8.3.104.46, 8.3.200.200, 8.3.104.64, 8.3.15.165, 8.3.90.11, 8.3.135.0, 8.3.104.14, 8.3.90.36, 8.3.15.142, 8.3.104.37, 8.3.15.117, 8.3.15.120, 8.3.15.25, 8.3.15.158, 8.3.15.118, 8.3.90.25, 8.3.15.169, 8.3.90.58, 8.4.100.0, 8.4.1.199, 8.4.1.91, 8.4.1.142, 8.4.1.175, 8.4.1.218, 8.4.1.92, 8.5.103.0, 8.5.105.0, 8.5.110.0, 8.5.120.0, 8.5.131.0, 8.5.140.0, 8.5.135.0, 8.5.151.0, 8.5.101.0, 8.5.102.0, 8.5.161.0, 8.5.160.0, 8.5.100.0, 8.5.171.0, 8.5.164.0, 8.5.182.0, 8.5.182.11 ME, 8.7.102.0, 8.7.106.0, 8.7.1.16, 8.8.100.0, 8.8.111.0, 8.8.120.0, 8.8.125.0, 8.8.130.0, 8.6.101.0, 8.6.1.84, 8.6.1.70, 8.6.1.71, 8.9.100.0, 8.9.111.0, 8.10.105.0, 8.10.111.0, 8.10.130.0, 8.10.112.0, 8.10.122.0, 8.10.113.0, 8.10.121.0, 8.10.141.0, 8.10.142.0, 8.10.151.0, 8.10.150.0, 8.10.171.0, 8.10.181.0, 8.10.182.0, 8.10.161.0, 8.10.170.0, 8.10.183.0, 8.10.162.0, 8.10.185.0 | — |
| Cisco Cisco Business Wireless Access Point Software | 10.0.1.0, 10.0.2.0, 10.1.1.0, 10.1.2.0, 10.2.1.0, 10.2.2.0, 10.3.1.0, 10.3.1.1, 10.3.2.0, 10.4.1.0, 10.4.2.0, 10.6.1.0, 10.6.2.0, 10.7.1.0, 10.8.1.0, 10.5.2.0 | — |
| Cisco Cisco Aironet Access Point Software (IOS XE Controller) | 16.10.1e, 16.10.1, 17.1.1t, 17.1.1s, 17.1.1, 16.11.1a, 16.11.1, 16.11.1c, 16.11.1b, 16.12.1s, 16.12.4, 16.12.1, 16.12.2s, 16.12.1t, 16.12.4a, 16.12.5, 16.12.3, 16.12.6, 16.12.8, 16.12.7, 16.12.6a, 17.3.1, 17.3.2a, 17.3.3, 17.3.4, 17.3.5, 17.3.2, 17.3.4c, 17.3.5a, 17.3.5b, 17.3.6, 17.2.1, 17.2.1a, 17.2.3, 17.2.2, 17.5.1, 17.4.1, 17.4.2, 17.6.1, 17.6.2, 17.6.3, 17.6.4, 17.6.5, 17.6.6a, 17.6.5a, 17.10.1, 17.9.1, 17.9.2, 17.9.3, 17.7.1, 17.8.1, 17.11.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.