Cisco Aironet 1800 sérülékenységei


2016. január 14. 13:18

CH azonosító

CH-12938

Angol cím

Cisco Aironet 1800 Series vulnerabilities

Felfedezés dátuma

2016.01.12.

Súlyosság

Magas

Érintett rendszerek

CISCO

Érintett verziók

Cisco Aironet 1830e Series
Cisco Aironet 1830i Series
Cisco Aironet 1850e Series
Cisco Aironet 1850i Series

Összefoglaló

A Cisco Aironet 1800 szériájú WIFI hozzáférési pontok 2 sérülékenysége vált ismertté, melyeket kihasználva a támadó hozzáférést szerezhet, és szolgáltatás megtagadást okozhat az érintett rendszeren.

Leírás

  1. Az alapértelmezett felhasználói fiókhoz hozzáférés szerezhető egy statikus jelszó megadásával.
  2. Egy speciálisan megszerkesztett fejlécű IP csomaggal újraindításra kényszeríthető az eszköz.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Cak a második sérülékenységhez érhető el javítás, ehhez telepítse a 8.1.131.0-es verziót.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
System access (Rendszer hozzáférés)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2015-6336 - NVD CVE-2015-6336
CVE-2015-6320 - NVD CVE-2015-6320

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »