BDU:2017-02461

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения Cisco Mobility Express Software точек доступа Cisco Aironet 1830 Series и 1850 Series, связанная с использованием предустановленных учетных данных, позволяющая нарушителю получить полный контроль над устройством

Соответствие зарубежным идентификаторам

CVE-2017-3834

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения Cisco Mobility Express Software точек доступа Cisco Aironet 1830 Series и 1850 Series связана с возможностью подключения к устройству с использованием предустановленных учетных данных, не зависимо от конфигурации устройства (master, subordinate или standalone access point). Эксплуатация уязвимости позволяет нарушителю, действующему удалённо, обладающему привилегиями уровня 3, повысить свои привилегии при подключении по протоколу SSH и получить полный контроль над устройством

Способ устранения

Использование рекомендаций: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170405-ame

Сведения записи

Дата публикации: 23.11.2017

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Cisco Systems Inc.	Aironet 1830i	от 8.2 до 8.2.121.0	Не указана
Cisco Systems Inc.	Aironet 1850e	от 8.2 до 8.2.121.0	Не указана
Cisco Systems Inc.	Aironet 1850i	от 8.2 до 8.2.121.0	Не указана
Cisco Systems Inc.	Cisco Mobility Express Software	от 8.2 до 8.2.121.0	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.