Cisco Wireless LAN Controller sérülékenység


2015. június 29. 06:35

CH azonosító

CH-12373

Angol cím

Cisco Wireless LAN Controller vulnerability

Felfedezés dátuma

2015.06.24.

Súlyosság

Magas

Érintett rendszerek

CISCO
Wireless LAN Controller

Érintett verziók

Cisco Wireless LAN Controller 7.0 240.0

Összefoglaló

A Cisco Wireless LAN Controller olyan sérülékenységet tartalmaz, amelyet egy helyi támadó kihasználva tetszőleges parancsokat futtathat az operációs rendszeren.

Leírás

A sérülékenységet a szoftver Command-Line Interface (CLI) modulja tartalmazza. A programrész nem megfelelően ellenőrzi a bemeneten érkező információkat. Egy helyi hálózaton lévő támadó hitelesítheti magát egy speciálisan formázott CLI paranccsal, majd tetszőlegesen írhatja, olvashatja, módosíthatja a rendszeren lévő fájlokat vagy tetszőleges parancsokat is futtathat.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Authentication Issues (Hitelesítés)
Input Validation
execute arbitrary code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

CVE-2015-4224 - NVD CVE-2015-4224
Gyártói referencia: tools.cisco.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »