Cisco Wireless LAN Controller 802.11 WME sérülékenysége


2017. április 6. 07:39

CH azonosító

CH-13974

Angol cím

Cisco Wireless LAN Controller 802.11 WME vulnerability

Felfedezés dátuma

2017.04.04.

Súlyosság

Magas

Érintett rendszerek

CISCO
Wireless LAN Controller

Érintett verziók

Cisco Wireless LAN Controller (WLC) 8.0.140.0, 8.2.130.0, 8.3.111.0

Összefoglaló

A Cisco Wireless LAN Controller 802.11 WME magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó szolgáltatás-megtagadást érhet el. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A biztonsági rés oka, hogy nem megfelelő a 802.11 WME csomag fejlécének validálása az érintett rendszer bemenetén. A támadó a sérülékenység kihasználásához egy módosított 802.11 WME keretet küld az érintett rendszernek, amely az eszköz újraindítását eredményezheti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2016-9194 - NVD CVE-2016-9194

Legfrissebb sérülékenységek
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-68428 – jsPDF path traversal sérülékenysége
Tovább a sérülékenységekhez »