BDU:2022-00120 (CVE-2021-34768)

Уязвимость реализации протокола управления и предоставления точек беспроводного доступа (CAPWAP) операционной системы Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании.

Опубликовано: 2022-01-12

Описание

Уязвимость реализации протокола управления и предоставления точек беспроводного доступа (CAPWAP) операционной системы Cisco IOS XE связана с недостаточной проверкой пакетов CAPWAP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Cisco IOS XE (3.15.1)Cisco IOS XE (3.15.2)Cisco IOS XE (17.3.1)Cisco IOS XE (17.3.2)Cisco IOS XE (17.3.2a)Cisco IOS XE (17.4.1)Cisco IOS XE (17.5.1)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ewlc-capwap-dos-gmNjdKOY?vsfCisco20Security20AdvisoryvscatSecurity20IntelligencevstypeRSSvspCisco20IOS20XE20Software20for20Catalyst20900020Family20Wireless20Controllers20CAPWAP20Denial20of20Service20Vulnerabilitiesvsk1

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ewlc-capwap-dos-gmNjdKOY?vsfCisco20Security20AdvisoryvscatSecurity20IntelligencevstypeRSSvspCisco20IOS20XE20Software20for20Catalyst20900020Family20Wireless20Controllers20CAPWAP20Denial20of20Service20Vulnerabilitiesvsk1 https://nvd.nist.gov/vuln/detail/CVE-2021-34768

Проверьте безопасность своего сайта и почты → Полная проверка домена