According to its self-reported version, the remote Cisco Wireless LAN Controller (WLC) device is affected by multiple vulnerabilities :

  - A denial of service vulnerability exists within the     web-based device management interface of AireOS due to     the presence of unsupported URLs that are not generally     accessible from and supported by the management     interface. An unauthenticated, remote attacker can     exploit this, via a crafted HTTP request to one of these     URLs, to cause the device to reload. (CVE-2016-1362)

  - A buffer overflow condition exists in the redirection     functionality due to a failure to properly validate     user-supplied input when handling HTTP requests. An     unauthenticated, remote attacker can exploit this, via a     crafted request, to execute arbitrary code.
    (CVE-2016-1363)

  - A denial of service vulnerability exists due to improper     handling of crafted Bonjour traffic, which allows an     unauthenticated, remote attacker to cause the device     to reload. (CVE-2016-1364)

根据其自我报告的版本，远程 Cisco Wireless LAN Controller (WLC) 设备受到多个漏洞的影响：

  - AireOS 基于 Web 的设备管理接口中存在一个拒绝服务漏洞，这是因为存在管理接口通常无法访问也不支持的不受支持 URL 所导致。未经身份验证的远程攻击者可利用此漏洞，通过向这些 URL 之一发送构建的 HTTP 请求，导致设备重新加载。(CVE-2016-1362)

  - 重定向功能中存在一个缓冲区溢出情况，这是因为在处理 HTTP 请求时，无法正确验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题，通过构建的请求执行任意代码。
    (CVE-2016-1363)

  - 存在拒绝服务漏洞，这是未正确处理构建的 Bonjour 流量所致，未经身份验证的远程攻击者可利用此漏洞造成设备重新加载。(CVE-2016-1364)

根據其自我報告的版本，遠端 Cisco Wireless LAN Controller (WLC) 裝置會受到多個弱點影響：

  - AireOS 的 Web 型裝置管理介面中存在一個拒絕服務弱點，這是因為出現管理介面通常無法存取也不支援的不受支援之 URL 所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過向這些 URL 其中之一提出特製的 HTTP 要求，來造成裝置重新載入。(CVE-2016-1362)

  - 重新導向功能中存在一個緩衝區溢位情形，這是因為在處理 HTTP 要求時，無法正確驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製要求執行任意程式碼。
    (CVE-2016-1363)

  - 存在一個拒絕服務弱點，這是因為不當處理特製的 Bonjour 流量所導致，其可允許未經驗證的遠端攻擊者造成裝置重新載入。(CVE-2016-1364)

自己報告されたバージョンによると、リモートの Cisco Wireless LAN Controller（WLC）デバイスは、複数の脆弱性の影響を受けます：

  - AireOS の Web ベースのデバイス管理インターフェイスに、サービス拒否の脆弱性が存在します。この原因は、ほとんどの場合、管理インターフェイスからアクセスできず、サポートもされていない未サポートの URL が存在するためです。認証されていないリモートの攻撃者が、これを悪用して、これらのいずれかのURLへの細工されたHTTPリクエストを通じて、デバイスにリロードさせる可能性があります。（CVE-2016-1362）

  - HTTP リクエストを処理する際に、ユーザー指定の入力を適切にサニタイズすることに失敗するため、リダイレクト機能にバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工されたリクエストを通じて、任意のコードを実行する可能性があります。
    （CVE-2016-1363）

  - 細工されたBonjourトラフィックを不適切に処理しているため、サービス拒否の脆弱性が存在します。これにより、認証されていないリモートの攻撃者が、デバイスにリロードさせる可能性があります。（CVE-2016-1364）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90893	Cisco Wireless LAN Controller Multiple Vulnerabilities	Nessus	CISCO	2016/5/4	2020/8/20	critical
90893	Cisco Wireless LAN Controller 多个漏洞	Nessus	CISCO	2016/5/4	2020/8/20	critical
90893	Cisco Wireless LAN Controller 多個弱點	Nessus	CISCO	2016/5/4	2020/8/20	critical
90893	Cisco Wireless LAN Controllerにおける複数の脆弱性	Nessus	CISCO	2016/5/4	2020/8/20	critical

检测

插件搜索

critical

critical

critical

critical