Cisco Aironet Access Points未授权会见误差清静通告

宣布时间 2019-10-18

误差编号和级别


CVE编号：CVE-2019-15260，，，，，危险级别：严重，，，，，CVSS分值：厂商自评：9.8，，，，，官方未评定


影响版本


受影响的版本


Aironet 1540 Series APs

Aironet 1560 Series APs

Aironet 1800 Series APs

Aironet 2800 Series APs

Aironet 3800 Series APs

Aironet 4800 APs


误差概述


CiscoAironetAccessPoints是美国思科（Cisco）公司的一套无线会见接入点装备。。。。。。。。


10月17日，，，，，Cisco宣布清静通告称修复了一个Aironet Access Points(APs)的未授权会见误差。。。。。。。。该误差源于没有对特定的URL举行过滤，，，，，攻击者可以通过结构恶意的URL并且发送给受影响的AP来触发该误差，，，，，从而获取到装备的会见权限。。。。。。。。攻击者之后可以修改AP的多项设置数据，，，，，并造成拒绝效劳攻击。。。。。。。。


误差验证


暂无POC/EXP。。。。。。。。


修复建议


思科已宣布升级补丁！�。。。。。。篽ttps://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-airo-unauth-access。。。。。。。。


参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-airo-unauth-access