根据其自我报告的版本，Cisco IOS-XE 软件受到多个漏洞的影响。
  - 适用于 Cisco Catalyst 9000 系列无线控制器的 Cisco IOS XE 软件的 Control and Provisioning of Wireless Access Points (CAPWAP) 协议处理中存在多种漏洞，允许未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS)。造成这些漏洞的原因在于，CAPWAP 数据包的验证不充分。攻击者可通过向受影响的设备发送格式错误的 CAPWAP 数据包来利用这些漏洞。若成功利用这些漏洞，攻击者可使受影响的设备崩溃并重新加载，进而导致 DoS 情形。
    （CVE-2021-1565、CVE-2021-34768、CVE-2021-34769）有关详细信息，请参阅随附的 Cisco BID 和 Cisco 安全公告。

检测

适用于 Catalyst 9000 系列无线控制器的 Cisco IOS XE 软件 CAPWAP 拒绝服务 (cisco-sa-ewlc-capwap-dos-gmNjdKOY)

high Nessus 插件 ID 153563

版本 1.19