Cisco Aironet Access Points未授权接见缝隙安全公告

颁布功夫 2019-10-18

缝隙编号和级别


CVE编号：：：CVE-2019-15260，，，危险级别：：：严重，，，CVSS分值：：：厂商自评：：：9.8，，，官方未评定


影响版本


受影响的版本


Aironet 1540 Series APs

Aironet 1560 Series APs

Aironet 1800 Series APs

Aironet 2800 Series APs

Aironet 3800 Series APs

Aironet 4800 APs


缝隙概述


CiscoAironetAccessPoints是美国思科（Cisco）公司的一套无线接见接入点设备。。


10月17日，，，Cisco颁布安全公告称修复了一个Aironet Access Points(APs)的未授权接见缝隙。。该缝隙源于没有对特定的URL进行过滤，，，攻击者能够通过机关恶意的URL并且发送给受影响的AP来触发该缝隙，，，从而获取到设备的接见权限。。攻击者之后能够批改AP的多项配置数据，，，并造成回绝服务攻击。。


缝隙验证


暂无POC/EXP。。


修复建议


思科已颁布升级补�。。�：：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-airo-unauth-access。。


参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-airo-unauth-access