CVE-2019-15276

सारांश

Cisco Wireless LAN Controller Software के वेब इंटरफ़ेस में एक भेद्यता कम-विशेषाधिकार वाले, प्रमाणित, दूरस्थ हमलावर को प्रभावित डिवाइस पर denial of service (DoS) की स्थिति उत्पन्न करने की अनुमति दे सकती है। यह भेद्यता HTTP पार्सिंग इंजन द्वारा विशेष रूप से तैयार किए गए URLs को संभालने में विफलता के कारण उत्पन्न होती है। एक हमलावर प्रभावित कंट्रोलर में कम विशेषाधिकारों के साथ प्रमाणित होकर और तैयार किए गए URL को प्रभावित डिवाइस के वेब इंटरफ़ेस पर सबमिट करके इस भेद्यता का शोषण कर सकता है। इसके विपरीत, एक अप्रमाणित हमलावर वेब इंटरफ़ेस के किसी उपयोगकर्ता को तैयार किए गए URL पर क्लिक करने के लिए राजी करके इस भेद्यता का शोषण कर सकता है। सफल शोषण हमलावर को डिवाइस के अप्रत्याशित पुनःआरंभ का कारण बनने की अनुमति दे सकता है, जिसके परिणामस्वरूप DoS की स्थिति उत्पन्न होती है।

• Cisco WLC 2504 8.9 - Denial of Service (PoC)एक्सप्लॉइट

  SecuNinja · hardware · 4 दिस॰ 2019