Cisco Aironet 1800 sérülékenységei


2016. január 14. 13:18

CH azonosító

CH-12938

Angol cím

Cisco Aironet 1800 Series vulnerabilities

Felfedezés dátuma

2016.01.12.

Súlyosság

Magas

Érintett rendszerek

CISCO

Érintett verziók

Cisco Aironet 1830e Series
Cisco Aironet 1830i Series
Cisco Aironet 1850e Series
Cisco Aironet 1850i Series

Összefoglaló

A Cisco Aironet 1800 szériájú WIFI hozzáférési pontok 2 sérülékenysége vált ismertté, melyeket kihasználva a támadó hozzáférést szerezhet, és szolgáltatás megtagadást okozhat az érintett rendszeren.

Leírás

  1. Az alapértelmezett felhasználói fiókhoz hozzáférés szerezhető egy statikus jelszó megadásával.
  2. Egy speciálisan megszerkesztett fejlécű IP csomaggal újraindításra kényszeríthető az eszköz.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Cak a második sérülékenységhez érhető el javítás, ehhez telepítse a 8.1.131.0-es verziót.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
System access (Rendszer hozzáférés)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2015-6336 - NVD CVE-2015-6336
CVE-2015-6320 - NVD CVE-2015-6320

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »