保安警报 (A19-10-05): Cisco Aironet Access Points多个漏洞

描述:

Cisco发布了安全公告以应对发现于Cisco Aironet Access Points (APs) 中的多个漏洞。未获认证的远端攻击者可以向受影响AP请求特定的URL、通过受影响的AP传递特制的GRE帧 (frame) 或向受影响的AP发送突发的无线管理帧(wireless management frames)，从而攻击这些漏洞。

受影响的系统:

• Aironet 1540 系列 APs
• Aironet 1560 系列 APs
• Aironet 1800 系列 APs
• Aironet 1810 系列 APs
• Aironet 1830 系列 APs
• Aironet 1850 系列 APs
• Aironet 2800 系列 APs
• Aironet 3800 系列 APs
• Aironet 4800 APs
• Catalyst 9100 Aps

有关受影响产品的详细资料，请参阅供应商网站的相应安全公告中有关“Affected Products”的部分。

影响:

成功利用这些漏洞可以在受影响的系统导致权限提升或服务受阻断，视乎攻击者利用哪个漏洞而定。

建议:

适用于受影响系统的软件更新已可获取。受影响系统的系统管理员应遵从产品供应商的建议，立即采取行动以降低风险。有关修补程式的详细资料，请参阅供应商网站的相应安全公告中有关 “Fixed Software” 的部分。

系统管理员可联络其产品支援供应商，以取得修补程式及有关支援。

进一步信息:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-airo-unauth-access
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-airo-pptp-dos
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-airo-capwap-dos
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-airo-dos
https://www.hkcert.org/my_url/zh/alert/19101701
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15260
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15261
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15264
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15265