Corrigida falha crítica de autenticação no Cisco Wireless Lan Controller

O Wireless Lan Controller é algo que providencia performance de wireless a todos os dispositivos móveis.

A falha tem sido seguida pelo CVE-2022-20695, e que permite o bypass dos controlos de autenticação e, consequentemente, que o atacante possa fazer login no dispositivo pela interface de gestão.

Causa

Não existe uma implementação certa ou correta do algoritmo de validação da password, o que faz com que o atacante pudesse fazer login no dispositivo com credenciais próprias ou modificadas.

Versões afetadas

3504 Wireless Controller

5520 Wireless Controller

8540 Wireless Controller

Mobility Express, and

Virtual Wireless Controller (vWLC)

Solução

Atualizar para a Versão 8.10.171.0

Advisory oficial da Cisco: https://www.cisco.com/c/en/us/support/docs/wireless-mobility/wireless-lan-wlan/68835-wlc-upgrade.html

Mais informações: https://www.securityweek.com/cisco-patches-critical-vulnerability-wireless-lan-controller