Cisco Wireless LAN Controller 802.11 WME sérülékenysége

2017. április 6. 07:39

CH azonosító

CH-13974

Angol cím

Cisco Wireless LAN Controller 802.11 WME vulnerability

Felfedezés dátuma

2017.04.04.

Súlyosság

Magas

Érintett rendszerek

CISCO
Wireless LAN Controller

Érintett verziók

Cisco Wireless LAN Controller (WLC) 8.0.140.0, 8.2.130.0, 8.3.111.0

Összefoglaló

A Cisco Wireless LAN Controller 802.11 WME magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó szolgáltatás-megtagadást érhet el. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A biztonsági rés oka, hogy nem megfelelő a 802.11 WME csomag fejlécének validálása az érintett rendszer bemenetén. A támadó a sérülékenység kihasználásához egy módosított 802.11 WME keretet küld az érintett rendszernek, amely az eszköz újraindítását eredményezheti.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

Cisco Wireless LAN Controller 802.11 WME sérülékenysége