CH azonosító
CH-13973Angol cím
Cisco Wireless LAN Controller software vulnerabilityFelfedezés dátuma
2017.04.04.Súlyosság
MagasÉrintett rendszerek
CISCOWireless LAN Controller
Érintett verziók
Cisco Wireless LAN Controller 8.3.102.0
Összefoglaló
A Cisco Wireless LAN Controller (WLC) magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó szolgáltatás-megtagadást érhet el. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.
Leírás
A távoli támadó a sérülékenység kihasználásához egy speciális rejtett URL-t nyithat meg a webes menedzsment felületen. Ez a hiba lehetővé teszi, hogy a támadó újraindítsa az eszközt, ezzel szolgáltatás-megtagadást idézve elő.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: tools.cisco.com
CVE-2017-3832 - NVD CVE-2017-3832