Cisco Wireless LAN Controller szolgáltatás megtagadásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Wireless LAN Controller (WLC) 7.x

Összefoglaló

A Cisco Wireless LAN Controller egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelően szabadítja fel az erőforrásokat egy helytelenül megszakított távoli bejelentkezési után, amit kihasználva le lehet foglalni a rendelkezésre álló Telnet munkameneteket.

A sérülékenységet a 7.4 verzióban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2013-1235 - NVD CVE-2013-1235
SECUNIA 53338