Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-02741

Опубликовано: 17 июл. 2019
Источник: fstec
CVSS3: 7.4
CVSS2: 6.1
EPSS Низкий

Описание

Уязвимость функции Fast Transition реализации портокола 802.11r микропрограммного обеспечения точек доступа Cisco IOS Access Points (APs) связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированных событий повторной связи за короткий промежуток времени

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS

Версия ПО

от 8.0 до 8.2.170.0 (Cisco IOS)
от 8.1 до 8.2.170.0 (Cisco IOS)
от 8.2 до 8.2.170.0 (Cisco IOS)
от 8.3 до 8.3.150.0 (Cisco IOS)
от 8.4 до 8.5.131.0 (Cisco IOS)
от 8.5 до 8.5.131.0 (Cisco IOS)
от 8.6 до 8.8.100.0 (Cisco IOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190717-aironet-dos

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 76%
0.00921
Низкий

7.4 High

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.4
nvd
больше 6 лет назад

A vulnerability in the 802.11r Fast Transition (FT) implementation for Cisco IOS Access Points (APs) Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition on an affected interface. The vulnerability is due to a lack of complete error handling condition for client authentication requests sent to a targeted interface configured for FT. An attacker could exploit this vulnerability by sending crafted authentication request traffic to the targeted interface, causing the device to restart unexpectedly.

CVSS3: 7.4
github
больше 3 лет назад

A vulnerability in the 802.11r Fast Transition (FT) implementation for Cisco IOS Access Points (APs) Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition on an affected interface. The vulnerability is due to a lack of complete error handling condition for client authentication requests sent to a targeted interface configured for FT. An attacker could exploit this vulnerability by sending crafted authentication request traffic to the targeted interface, causing the device to restart unexpectedly.

EPSS

Процентиль: 76%
0.00921
Низкий

7.4 High

CVSS3

6.1 Medium

CVSS2