Cisco Aironet Access Points未授权接见缝隙安全公告

颁布功夫 2019-10-18

缝隙编号和级别


CVE编号：CVE-2019-15260，危险级别：严沉，CVSS分值：厂商自评：9.8，官方未评定


影响版本


受影响的版本


Aironet 1540 Series APs

Aironet 1560 Series APs

Aironet 1800 Series APs

Aironet 2800 Series APs

Aironet 3800 Series APs

Aironet 4800 APs


缝隙概述


CiscoAironetAccessPoints是美国思科（Cisco）公司的一套无线接见接入点设备。


10月17日，Cisco颁布安全公告称建复了一个Aironet Access Points(APs)的未授权接见缝隙。该缝隙源于没有对特定的URL进行过滤，攻击者能够通过机关恶意的URL并且发送给受影响的AP来触发该缝隙，从而获取到设备的接见权限。攻击者之后能够批改AP的多项配置数据，并造成回绝服务攻击。


缝隙验证


暂无POC/EXP。


建复建议


思科已颁布升级补�。篽ttps://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-airo-unauth-access。


参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-airo-unauth-access