Cisco Wireless LAN Controller (WLC) Software 的 802.11 Generic Advertisement Service (GAS) 帧处理功能中存在拒绝服务 (DoS) 漏洞，这是未对受影响设备处理的 802.11 GAS 帧进行完整输入验证所致。未经身份验证的远程攻击者可将精心构建的 802.11 GAS 帧无线发送至接入点 (AP)，进而利用此问题，将该帧转发给受影响的 WLC。此外，拥有 WLC 第 3 层连接的攻击者还可通过无线接入点的控制和配置协议 (CAPWAP) 数据包形式向设备发送恶意 802.11 GAS 负载，进而利用此漏洞。上述攻击将导致设备重新加载，进而造成拒绝服务。

检测

Cisco Wireless LAN Controller 802.11 Generic Advertisement Service 拒绝服务漏洞 (cisco-sa-wlc-gas-dos-8FsE3AWH)

high Nessus 插件 ID 135858

版本 1.13