6высокая
BDU:2021-05826
Уязвимость функции управления SSH точек доступа Cisco (AP), позволяющая нарушителю повысить свои привилегии до уровня root
Опубликовано: 2021-12-07
Описание
Уязвимость функции управления SSH точек доступа Cisco (AP) связана с некорректной проверки файловых операций в интерфейсе управления SSH. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root
Затрагиваемое ПО и версии
Cisco Aironet 4800Catalyst 9800 (от 16.12 до 16.12.6)Catalyst 9800 (от 17.2 до 17.3.3)Cisco Aironet 1542dCisco Aironet 1562dCisco Aironet 1815mCisco Aironet 1840iCisco Aironet 2800iCisco Aironet 3800pCisco Catalyst 9115axiCatalyst 9130axeESW 6300Cisco 1100 8PCisco 1120Cisco Aironet 1815wCisco Aironet 1815iCisco Aironet 1830Cisco Catalyst 9120axiCatalyst 9124axdCatalyst IW6300 ACCisco 1160Wireless LAN Controller Software (от 8.10 до 8.10.151.0)Aironet 1542iCatalyst 9800 (от 17.3 до 17.3.3)Cisco Aironet 1562eCisco Aironet 1562iCisco Aironet 1815tAironet 1830iAironet 1850iAironet 2800e
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-ap-LLjsGxv
Оценка CVSS
| Балл | 6 — высокая опасность |
Источники и патчи