6.1высокая
BDU:2023-01936
Уязвимость микропрограммного обеспечения точек доступа Cisco Business 150, Cisco Business 151 Mesh Extenders и Cisco Catalyst 9100, связанная с записью за границами буфера, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-04-10
Описание
Уязвимость микропрограммного обеспечения точек доступа Cisco Business 150, Cisco Business 151 Mesh Extenders и Cisco Catalyst 9100 связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Wireless LAN controller (от 8.9 до 8.10.171.0)Catalyst 9800 Embedded Wireless Controllers (от 16.12 до 16.12.8)Catalyst 9800 Embedded Wireless Controllers (от 17.1 до 17.3.5)Catalyst 9800 Embedded Wireless Controllers (от 17.4 до 17.6.3)Catalyst 9800 Embedded Wireless Controllers (17.7)Cisco Business 151 Mesh Extender (до 10.3.2.0)Cisco Business 150 AP (до 10.3.2.0)
Способ устранения
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ap-assoc-dos-D2SunWK2
Оценка CVSS
| Балл | 6.1 — высокая опасность |
Источники и патчи