Cisco Aironet 1800 sérülékenységei


2016. január 14. 13:18

CH azonosító

CH-12938

Angol cím

Cisco Aironet 1800 Series vulnerabilities

Felfedezés dátuma

2016.01.12.

Súlyosság

Magas

Érintett rendszerek

CISCO

Érintett verziók

Cisco Aironet 1830e Series
Cisco Aironet 1830i Series
Cisco Aironet 1850e Series
Cisco Aironet 1850i Series

Összefoglaló

A Cisco Aironet 1800 szériájú WIFI hozzáférési pontok 2 sérülékenysége vált ismertté, melyeket kihasználva a támadó hozzáférést szerezhet, és szolgáltatás megtagadást okozhat az érintett rendszeren.

Leírás

  1. Az alapértelmezett felhasználói fiókhoz hozzáférés szerezhető egy statikus jelszó megadásával.
  2. Egy speciálisan megszerkesztett fejlécű IP csomaggal újraindításra kényszeríthető az eszköz.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Cak a második sérülékenységhez érhető el javítás, ehhez telepítse a 8.1.131.0-es verziót.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2015-6336 - NVD CVE-2015-6336
CVE-2015-6320 - NVD CVE-2015-6320

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
CVE-2025-59367 – ASUS DSL Router sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
Tovább a sérülékenységekhez »