Cisco 无线 LAN 控制器 Web 认证 DoS (CSCum03269)

medium Nessus 插件 ID 83766

简介

远程设备缺少供应商提供的安全更新。

描述

由于未正确验证用户提供的输入,远程 Cisco 无线 LAN 控制器 (WLC) 受到 Web 认证子系统中拒绝服务漏洞的影响。未经认证的邻近攻击者可利用此问题,通过特别构建的请求造成进程崩溃和系统重新启动。

解决方案

升级到 Cisco 缺陷 ID CSCum03269 中提及的相关修正版本。

另见

https://tools.cisco.com/security/center/viewAlert.x?alertId=38749

插件详情

严重性: Medium

ID: 83766

文件名: cisco-CSCum03269-wlc.nasl

版本: 1.5

类型: combined

系列: CISCO

发布时间: 2015/5/21

最近更新时间: 2020/8/20

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 6.1

时间分数: 4.5

矢量: CVSS2#AV:A/AC:L/Au:N/C:N/I:N/A:C

漏洞信息

CPE: cpe:/o:cisco:wireless_lan_controller_software

必需的 KB 项: Host/Cisco/WLC/Version, Host/Cisco/WLC/Port

易利用性: No known exploits are available

补丁发布日期: 2015/5/8

漏洞发布日期: 2015/5/8

参考资料信息

CVE: CVE-2015-0723

BID: 74571

CISCO-BUG-ID: CSCum03269