Cisco Wireless LAN Controllers ICMP kezelés szolgáltatás megtagadási sérülékenysége


2011. április 29. 07:12

CH azonosító

CH-4826

Angol cím

Cisco Wireless LAN Controllers ICMP Handling Denial of Service Vulnerability

Felfedezés dátuma

2011.04.27.

Súlyosság

Alacsony

Érintett rendszerek

2100 Series Wireless Lan Controller
526 Wireless Express Mobility Controller
CISCO
Wireless LAN Controller

Érintett verziók

Cisco 2100 Series Wireless LAN Controller
Cisco 526 Wireless Express Mobility Controller
Cisco Wireless LAN Controller Module

Összefoglaló

A Cisco Wireless LAN vezérlők olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, amikor az ICMP forgalom kezelése történik és speciálisan kialakított ICMP csomagokkal kihasználható az eszköz újratöltésére.

A sérülékenységet az alábbi termékekben ismerték fel:

  • Cisco 2100 Series Wireless LAN vezérlők
  • Cisco WLC526 Mobility Express vezérlők (AIR-WLC526-K9)
  • Cisco NME-AIR-WLC Modules for Integrated Services Routers (ISRs)
  • Cisco NM-AIR-WLC Modules for Integrated Services Routers (ISRs)

Megoldás

Frissítsen a javított verzióra.

Támadás típusa

Unknown (Ismeretlen)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.cisco.com
SECUNIA 44384
CVE-2011-1613 - NVD CVE-2011-1613

Legfrissebb sérülékenységek
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
Tovább a sérülékenységekhez »