Cisco Aironet Access Points未授权接见缝隙安全公告

颁布功夫 2019-10-18

缝隙编号和级别


CVE编号：CVE-2019-15260，，，，， ，，危险级别：严沉，，，，， ，，CVSS分值：厂商自评：9.8，，，，， ，，官方未评定


影响版本


受影响的版本


Aironet 1540 Series APs

Aironet 1560 Series APs

Aironet 1800 Series APs

Aironet 2800 Series APs

Aironet 3800 Series APs

Aironet 4800 APs


缝隙概述


CiscoAironetAccessPoints是美国思科（Cisco）公司的一套无线接见接入点设备。 。。。。。。。


10月17日，，，，， ，，Cisco颁布安全公告称建复了一个Aironet Access Points(APs)的未授权接见缝隙。 。。。。。。。该缝隙源于没有对特定的URL进行过滤，，，，， ，，攻击者能够通过机关恶意的URL并且发送给受影响的AP来触发该缝隙，，，，， ，，从而获取到设备的接见权限。 。。。。。。。攻击者之后能够批改AP的多项配置数据，，，，， ，，并造成回绝服务攻击。 。。。。。。。


缝隙验证


暂无POC/EXP。 。。。。。。。


建复建议


思科已颁布升级补�。 。。。。。。。篽ttps://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-airo-unauth-access。 。。。。。。。


参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-airo-unauth-access