CVE-2015-4224
WysokieStreszczenie
Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.0(240.0) pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń systemowych w kontekście uprzywilejowanym za pomocą odpowiednio skonstruowanych poleceń CLI.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu CLI tylko dla zaufanych użytkowników.
Inne podatności w Cisco Wireless LAN Controller (WLC)
Zobacz wszystkie- CVE-2015-0622Wysokie
Funkcjonalność wykrywania intruzów w sieciach bezprzewodowych (WIDS) na urządzeniach Cisco Wireless LAN Controller (WLC) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii urządzenia) poprzez wysyłanie spreparowanych pakietów, które są niewłaściwie obsługiwane podczas renderowania strony podsumowania zdarzeń sygnatury.
- CVE-2014-0707Wysokie
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.2, 7.3 i 7.4 przed wersją 7.4.110.0 są podatne na atak, który może spowodować awarię usługi poprzez zdalne wysłanie spreparowanej ramki Ethernet 802.11, co prowadzi do restartu urządzenia.
- CVE-2014-0706Wysokie
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.2 przed 7.2.115.2, 7.3 oraz 7.4 przed 7.4.110.0 są podatne na atak, który może spowodować awarię usługi poprzez złośliwie skonstruowaną ramkę Ethernet 802.11, co prowadzi do restartu urządzenia.
- CVE-2014-0705Wysokie
Usługa multicast listener discovery (MLD) na urządzeniach Cisco Wireless LAN Controller (WLC) w wersjach 7.2, 7.3, 7.4 przed 7.4.121.0 oraz 7.5, przy włączonym MLDv2 Snooping, pozwala zdalnym atakującym na spowodowanie odmowy usługi (restart urządzenia) za pomocą źle sformatowanego pakietu IPv6 MLDv2.
- CVE-2014-0703Wysokie
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.4 przed 7.4.110.0 mają problem z warunkiem wyścigu w statusie serwera HTTP administracyjnego, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.
- CVE-2014-0701Wysokie
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.0 przed 7.0.250.0, 7.2, 7.3 oraz 7.4 przed 7.4.110.0 nieprawidłowo zwalniają pamięć, co pozwala zdalnym atakującym na wywołanie odmowy usługi (restart) poprzez wysyłanie żądań logowania WebAuth w dużej ilości.
- CVE-2015-6314Krytyczne
Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.6.x, 8.0 przed wersją 8.0.121.0 oraz 8.1 przed wersją 8.1.131.0 umożliwiają zdalnym atakującym zmianę ustawień konfiguracyjnych za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Cisco Wireless LAN Controller (WLC) devices with software 7.0(240.0) allow local users to execute arbitrary OS commands in a privileged context via crafted CLI commands, aka Bug ID CSCuj39474.