Cisco Wireless LAN Controller (WLC) szolgáltatás megtagadás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Wireless LAN Controller (WLC) 3.x, 4.x, 5.x, 6.x, 7.x

Összefoglaló

A Cisco Wireless LAN Controller (WLC) sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást ( DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet bizonyos CAPWAP csomagok feldolgozása közben jelentkező hiba okozza, amelyet kihasználva szolgáltatás megtagadást idézhetnek elő egy speciálisan formázott CAPWAP csomag segítségével.

A sérülékenységet a 7.4(1.1) verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2013-6699 - NVD CVE-2013-6699
SECUNIA 55795