Cisco Aironet Access Points未授权接见缝隙安全公告

颁布功夫 2019-10-18

缝隙编号和级别


CVE编号：CVE-2019-15260 ，危险级别：严沉 ，CVSS分值：厂商自评：9.8 ，官方未评定


影响版本


受影响的版本


Aironet 1540 Series APs

Aironet 1560 Series APs

Aironet 1800 Series APs

Aironet 2800 Series APs

Aironet 3800 Series APs

Aironet 4800 APs


缝隙概述


CiscoAironetAccessPoints是美国思科（Cisco）公司的一套无线接见接入点设备 。


10月17日 ，Cisco颁布安全公告称建复了一个Aironet Access Points(APs)的未授权接见缝隙 。该缝隙源于没有对特定的URL进行过滤 ，攻击者能够通过机关恶意的URL并且发送给受影响的AP来触发该缝隙 ，从而获取到设备的接见权限 。攻击者之后能够批改AP的多项配置数据 ，并造成回绝服务攻击 。


缝隙验证


暂无POC/EXP 。


建复建议


思科已颁布升级补� 。篽ttps://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-airo-unauth-access 。


参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-airo-unauth-access