思科修补可绕过身份认证的无线网络控制器固件漏洞

思科(Cisco)于上周修补了涉及多款无线网络控制器的身份认证绕过漏洞CVE-2022-20695,将允许黑客通过管理接口登录设备,其CVSS风险评分高达10。

思科解释,CVE-2022-20695起因于密码验证算法的实施不当,使得黑客只要借由特定的凭证便能登录受影响的设备,成功的开采即可绕过身份认证并以管理权限登录设备。

该漏洞波及3504 Wireless Controller、3504 Wireless Controller、8540 Wireless Controller、Mobility Express与Virtual Wireless Controller等产品。

不过,该漏洞并不存在于采用默认配置的设备,思科则提供了一行命令以供用户判断设备配置是否含有漏洞。

发表评论