CH azonosító
CH-3633Angol cím
Cisco Wireless LAN Controllers Multiple VulnerabilitiesFelfedezés dátuma
2010.09.07.Súlyosság
AlacsonyÉrintett rendszerek
2000 Series Wireless Lan Controller2100 Series Wireless Lan Controller
4100 Series Wireless Lan Controller
4400 Series Wireless Lan Controller
5500 Series Wireless Lan Controller
CISCO
Catalyst 3750 Series Integrated Wireless LAN Controllers
WLC Modules for Integrated Services Router
Wireless LAN Controller
Wireless Services Module (WiSM)
Érintett verziók
Cisco 2000 Series WLC
Cisco 2100 Series WLC
Cisco 4100 Series WLC
Cisco 4400 Series WLC
Cisco 5500 Series WLC
Cisco Wireless LAN Control 3.2 - 6.0
Cisco Wireless Services Modules (WiSMs)
Cisco WLC Modules for Integrated Services Routers (ISRs)
Cisco Catalyst 3750G Integrated WLCs
Összefoglaló
A Cisco Wireless LAN vezérlők olyan sérülékenységei váltak ismertté, amelyeket kihasználva rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak vagy bizonyos műveleteket kiterjesztett jogosultsággal hajthatnak végre, valamint támadók szolgáltatás megtagadás okozhatnak vagy megkerülhetnek bizonyos biztonsági korlátozásokat.
Leírás
- Az Internet Key Exchange (IKE) elemzésekor előforduló hiba kihasználható az eszköz újraindítására erre a célra létrehozott csomagok küldésével az 500-as UDP portra.
- A hitelesített felhasználók a HTTP csomagok feldolgozásakor előforduló hibát kihasználhatják az eszköz újraindítására erre a célra létrehozott HTTP csomagokkal. A sérülékenység sikeres kihasználásához szükség van a teljes TCP háromutas kézfogásra.
- A hitelesített, csak olvasási jogosultsággal rendelkező felhasználók három nem részletezett hibát kihasználhatnak az eszközkonfiguráció megváltoztatására.
- A CPU alapú hozzáférést szabályozó listákban (ACL) található két hiba kihasználható bizonyos szabályok megkerülésére.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Unknown (Ismeretlen)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.cisco.com
Egyéb referencia: www.securityfocus.com
SECUNIA 41357
CVE-2010-0574 - NVD CVE-2010-0574
CVE-2010-0575 - NVD CVE-2010-0575
CVE-2010-2841 - NVD CVE-2010-2841
CVE-2010-2842 - NVD CVE-2010-2842
CVE-2010-2843 - NVD CVE-2010-2843
CVE-2010-3033 - NVD CVE-2010-3033
CVE-2010-3034 - NVD CVE-2010-3034
