Érintett rendszerek
2000 Series Wireless Lan Controller2100 Series Wireless Lan Controller
4400 Series Wireless Lan Controller
CISCO
Catalyst 3750 Series Integrated Wireless LAN Controllers
Catalyst 6500 Wireless LAN Controller
Érintett verziók
CISCO 4400 Series Wireless Lan Controller 4.x
CISCO Catalyst 6500 Wireless LAN Controller 4.x
CISCO Catalyst 3750 Series Integrated Wireless LAN Controllers 4.x
CISCO 2000 Series Wireless Lan Controller
CISCO 2100 Series Wireless Lan Controller
Összefoglaló
Több sérülékenységet találtak különböző Cisco termékekben, amelyeket kihasználva, rosszindulatú támadók szolgáltatás megtagadásos támadást indíthatnak, és a felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.
Leírás
Több sérülékenységet találtak különböző Cisco termékekben, amelyeket kihasználva, rosszindulatú támadók szolgáltatás megtagadásos támadást indíthatnak, és a felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.
- Egy nem részletezett problémát kihasználva, az eszköz újraindítható vagy a webes hitelesítés használhatatlanná tehető.
- A login.html webes hitelesítést végző oldalnak küldött POST kérés feldolgozásában lévő hibát kihasználva, az eszköz újraindítható.
- Egy a TSEC meghajtóval kapcsolatos hibát kihasználva, az eszköz elérhetetlenné tehető speciális IP csomagok küldésével.
A sérülékenység a Cisco 4400-as sorozat Wireless LAN Controller 4.1 és későbbi verzióit, a Cisco Catalyst 6500 / 7600 Wireless Service Module-t (WiSM) és a Cisco Catalyst 3750 Integrated Wireless LAN Controller-t érinti.
- Egy nem részletezett hibát kihasználva, jogosulatlan felhasználók teljeskörű adminisztrátori jogosultságot szerezhetnek az érintett rendszeren.
Ez a sérülékenység a Wireless LAN Controller 4.2.173.0. verzióját érinti.
A sérülékenységek a Wireless LAN Controller 4.1. és későbbi verzióit érintik minden platformon.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Input manipulation (Bemenet módosítás)
Unknown (Ismeretlen)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 33749
CVE-2009-0062 - NVD CVE-2009-0062
Gyártói referencia: www.cisco.com
CVE-2009-0061 - NVD CVE-2009-0061
CVE-2009-0059 - NVD CVE-2009-0059
CVE-2009-0058 - NVD CVE-2009-0058
