Cisco Wireless LAN Controller 中的多个漏洞 (cisco-sa-20140305-wlc)

high Nessus 插件 ID 73018

语言：

简介

远程设备缺少供应商提供的安全更新。

描述

远程 Cisco 无线 LAN 控制器 (WLC) 受到一个或多个以下漏洞的影响：

- 存在与处理特别构建的以太网 802.11 帧相关的错误，可导致拒绝服务攻击。（CSCue87929、CSCuf80681）

- 存在与处理 WebAuth 登录相关的错误，可导致拒绝服务攻击。
(CSCuf52361)

- 由于控制器推送到 Aironet 访问点的 IOS 代码中的缺陷，存在与意外启用 Aironet 访问点中的 HTTP 管理界面相关的错误。(CSCuf66202)

- 存在与 IGMP 处理相关的内存读取越界错误，可导致拒绝服务攻击。
(CSCuh33240)

- 存在与多播监听器发现 (MLD) 服务和畸形 MLD 版本 2 消息处理相关的错误，可导致拒绝服务攻击。(CSCuh74233)

解决方案

应用相关的缓解步骤，或者应用 Cisco 安全公告 cisco-sa-20140305-wlc 中引用的修补程序。

请注意，Cisco 2000 系列 WLC、Cisco 4100 系列 WLC、Cisco NM-AIR-WLC 和 Cisco 500 系列 Wireless Express Mobility Controller 的软件维护期已结束。请联系供应商获取升级建议。