ГлавнаяБаза уязвимостей БДУ → BDU:2022-00009
10критическая

BDU:2022-00009

Уязвимость реализации протокола управления и предоставления точек беспроводного доступа (CAPWAP) операционной системы Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2022-01-04
Описание

Уязвимость реализации протокола управления и предоставления точек беспроводного доступа (CAPWAP) операционной системы Cisco IOS XE связана с ошибками переполнения буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код

Затрагиваемое ПО и версии
Cisco IOS XE (от 17.1 до 17.3 включительно)Cisco IOS XE (3.15S)Cisco IOS XE (16.6)Cisco IOS XE (от 16.10 до 16.12 включительно)
Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ewlc-capwap-rce-LYgj8Kf?vsfCisco20Security20AdvisoryvscatSecurity20IntelligencevstypeRSSvspCisco20IOS20XE20Software20for20Catalyst20900020Family20Wireless20Controllers20CAPWAP20Remote20Code20Execution20Vulnerabilityvsk1

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ewlc-capwap-rce-LYgj8Kf?vsfCisco20Security20AdvisoryvscatSecurity20IntelligencevstypeRSSvspCisco20IOS20XE20Software20for20Catalyst20900020Family20Wireless20Controllers20CAPWAP20Remote20Code20Execution20Vulnerabilityvsk1
Проверьте безопасность своего сайта и почты → Полная проверка домена