Cisco Aironet 1800 sérülékenységei


2016. január 14. 13:18

CH azonosító

CH-12938

Angol cím

Cisco Aironet 1800 Series vulnerabilities

Felfedezés dátuma

2016.01.12.

Súlyosság

Magas

Érintett rendszerek

CISCO

Érintett verziók

Cisco Aironet 1830e Series
Cisco Aironet 1830i Series
Cisco Aironet 1850e Series
Cisco Aironet 1850i Series

Összefoglaló

A Cisco Aironet 1800 szériájú WIFI hozzáférési pontok 2 sérülékenysége vált ismertté, melyeket kihasználva a támadó hozzáférést szerezhet, és szolgáltatás megtagadást okozhat az érintett rendszeren.

Leírás

  1. Az alapértelmezett felhasználói fiókhoz hozzáférés szerezhető egy statikus jelszó megadásával.
  2. Egy speciálisan megszerkesztett fejlécű IP csomaggal újraindításra kényszeríthető az eszköz.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Cak a második sérülékenységhez érhető el javítás, ehhez telepítse a 8.1.131.0-es verziót.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
System access (Rendszer hozzáférés)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2015-6336 - NVD CVE-2015-6336
CVE-2015-6320 - NVD CVE-2015-6320

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »