漏洞分享 - Cisco WAP371 Wireless Access Point存在Command Injection漏洞

                                                                                                      

 Cisco WAP371 Wireless Access Point存在Command Injection漏洞

一、摘要

        Cisco WAP371 Wireless-AC/N Dual Radio Access Point (AP) 網頁管理介面的Single Point Setup存在漏洞，允許已取得授權的遠端攻擊者在易受影響系統上執行命令注入攻擊。

二、存在風險

        Cisco WAP371 Wireless-AC/N Dual Radio Access Point (AP) 網頁管理介面的Single Point Setup允許已取得授權的遠端攻擊者在易受影響系統上執行命令注入攻擊。該漏洞主要是因為未適當處理使用者的輸入導致，進而允許攻擊者利用之，其藉由精心製作的HTTP向網頁管理介面發出請求。一旦攻擊者成功利用，可允許攻擊者使用root權限在易受影響的系統任意執行命令，其影響系統或版本如下：

• Cisco WAP371 Wireless-AC/N Dual Radio AP

        建議改善措施：

1. 目前官方尚未釋出更新，故可評估限制來源直接存取已有存在漏洞之設備。
2. 待廠商提供更新檔案後，請儘速更新已受影響之系統。
3. 儘速導入雲智維服務，進行資安威脅情資偵測與聯防，降低企業資安風險。

        情資報告連結：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sb-wap-inject-bHStWgXO?emailclick=CNSemail