Cisco Wireless LAN Controller sérülékenység


2015. június 29. 06:35

CH azonosító

CH-12373

Angol cím

Cisco Wireless LAN Controller vulnerability

Felfedezés dátuma

2015.06.24.

Súlyosság

Magas

Érintett rendszerek

CISCO
Wireless LAN Controller

Érintett verziók

Cisco Wireless LAN Controller 7.0 240.0

Összefoglaló

A Cisco Wireless LAN Controller olyan sérülékenységet tartalmaz, amelyet egy helyi támadó kihasználva tetszőleges parancsokat futtathat az operációs rendszeren.

Leírás

A sérülékenységet a szoftver Command-Line Interface (CLI) modulja tartalmazza. A programrész nem megfelelően ellenőrzi a bemeneten érkező információkat. Egy helyi hálózaton lévő támadó hitelesítheti magát egy speciálisan formázott CLI paranccsal, majd tetszőlegesen írhatja, olvashatja, módosíthatja a rendszeren lévő fájlokat vagy tetszőleges parancsokat is futtathat.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Authentication Issues (Hitelesítés)
Input Validation
execute arbitrary code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

CVE-2015-4224 - NVD CVE-2015-4224
Gyártói referencia: tools.cisco.com

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »