Cisco Wireless LAN Controllers sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco 2000 Series Wireless LAN Controller
Cisco 2100 Series Wireless LAN Controller
Cisco 2500 Series Wireless Controllers
Cisco 4400 Series Wireless LAN Controller
Cisco 5500 Series Wireless Controllers
Cisco Flex 7500 Series Cloud Controllers

Összefoglaló

A Cisco Wireless Lan Controllers több sérülékenysége vált ismertté, amelyeket kihasználva a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági szabályokat és feltörhetik a sérülékeny rendszert, a támadók pedig szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. A wIPS komponensben, bizonyos IP csomagok kezelésekor jelentkező hiba kihasználható egy újraindítás kiváltására.
   A sérülékenység sikeres kihasználása feltételezi, hogy a Cisco WLC-k Wireless Intrusion Prevention System-mel legyenek konfigurálva.
2. Bizonyos Session Initiation Protocol (SIP) csomagok kezelésekor jelentkező hiba kihasználható egy újraindítás kiváltására.
   A sérülékenység csak Cisco Wireless LAN Controller-rel menedzselt Cisco Wireless Access Point-okat (AP) érint.
3. Egy bemeneti adat megtisztítási hiba kihasználható tetszőleges kód futtatására egy speciálisan formázott UserAgent string küldésével.
4. A hozzáférési szabályok kezelése közben jelentkező hiba kihasználható olyan bizalmas információk megtekintésére illetve módosítására, mint a konfigurációs fájlok.

A sérülékenységeket a következő termékekben jelentették:

• Cisco 2000 Series WLC
• Cisco 2100 Series WLC
• Cisco 2500 Series WLC
• Cisco 4100 Series WLC
• Cisco 4400 Series WLC
• Cisco 5500 Series WLC
• Cisco 7500 Series WLC
• Cisco 8500 Series WLC
• Cisco 500 Series Wireless Express Mobility Controllers
• Cisco Wireless Services Module (Cisco WiSM)
• Cisco Wireless Services Module version 2 (Cisco WiSM version 2)
• Cisco NME-AIR-WLC Module for Integrated Services Routers (ISRs)
• Cisco NM-AIR-WLC Module for Integrated Services Routers (ISRs)
• Cisco Catalyst 3750G Integrated WLCs
• Cisco Flex 7500 Series Cloud Controller
• Cisco Virtual Wireless Controller
• Cisco Wireless Controller Software for Integrated Services Module 300 és Cisco Services-Ready Engine 700, 710, 900 és 910

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2013-1102 - NVD CVE-2013-1102
CVE-2013-1103 - NVD CVE-2013-1103
CVE-2013-1104 - NVD CVE-2013-1104
CVE-2013-1105 - NVD CVE-2013-1105
SECUNIA 51965