BDU:2019-00083 (CVE-2018-15395)

Уязвимость в механизмах аутентификации и авторизации контроллера беспроводного доступа Cisco Wireless LAN Controller, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2019-01-15

Описание

Уязвимость в механизмах аутентификации и авторизации контроллера беспроводного доступа Cisco Wireless LAN Controller связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии в системе управления безопасностью сети Cisco TrustSec

Затрагиваемое ПО и версии

Wireless LAN controller (8.5(120.0))

Способ устранения

Обновление пограммного обеспечения до более поздней версии

Оценка CVSS

Балл	4.1 — средняя опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2018-15395/https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181017-wlan-escalation

Проверьте безопасность своего сайта и почты → Полная проверка домена