Cisco Wireless LAN Controllers ICMP kezelés szolgáltatás megtagadási sérülékenysége


2011. április 29. 07:12

CH azonosító

CH-4826

Angol cím

Cisco Wireless LAN Controllers ICMP Handling Denial of Service Vulnerability

Felfedezés dátuma

2011.04.27.

Súlyosság

Alacsony

Érintett rendszerek

2100 Series Wireless Lan Controller
526 Wireless Express Mobility Controller
CISCO
Wireless LAN Controller

Érintett verziók

Cisco 2100 Series Wireless LAN Controller
Cisco 526 Wireless Express Mobility Controller
Cisco Wireless LAN Controller Module

Összefoglaló

A Cisco Wireless LAN vezérlők olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, amikor az ICMP forgalom kezelése történik és speciálisan kialakított ICMP csomagokkal kihasználható az eszköz újratöltésére.

A sérülékenységet az alábbi termékekben ismerték fel:

  • Cisco 2100 Series Wireless LAN vezérlők
  • Cisco WLC526 Mobility Express vezérlők (AIR-WLC526-K9)
  • Cisco NME-AIR-WLC Modules for Integrated Services Routers (ISRs)
  • Cisco NM-AIR-WLC Modules for Integrated Services Routers (ISRs)

Megoldás

Frissítsen a javított verzióra.

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.cisco.com
SECUNIA 44384
CVE-2011-1613 - NVD CVE-2011-1613

Legfrissebb sérülékenységek
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége
CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége
CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége
Tovább a sérülékenységekhez »