According to its self-reported version, Cisco IOS XE Software for Cisco Catalyst 9800 Series Wireless Controllers, Catalyst 9300, 9400, and 9500 Series Switches, and Catalyst 9100 Access Points are affected by multiple denial of service (DoS) vulnerabilities due to insufficient validation of CAPWAP packets. An unauthenticated, adjacent attacker could exploit these vulnerabilities by sending a malformed CAPWAP packet to an affected device. A successful exploit could allow the attacker to cause the affected device to cause a crash and reload of the device, resulting in a DoS condition on the affected device.

Please see the included Cisco BID and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Catalyst 9800シリーズワイヤレスコントローラー、Catalyst 9300、9400、および9500シリーズスイッチ用のCisco IOS XEソフトウェア、およびCatalyst 9100アクセスポイントは、CAPWAPパケットの検証が不十分なため、複数のサービス拒否（DoS）の脆弱性の影響を受けます。認証されていない近接の攻撃者がこれらの脆弱性を悪用し、無効なCAPWAPパケットを、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスのクラッシュやリロードを引き起こし、影響を受けるデバイスでDoS状態につながる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

根据其自我报告的版本，适用于 Cisco Catalyst 9800 系列无线控制器、Catalyst 9300、9400 和 9500系列交换机以及 Catalyst 9100 访问点的 Cisco IOS XE 软件受到多个拒绝服务 (DoS) 漏洞的影响，这是未充分验证 CAPWAP 数据包所致。未经身份验证的邻近攻击者可通过向受影响的设备发送畸形 CAPWAP 数据包来利用这些漏洞。若成功利用这些漏洞，攻击者就可以使受影响设备崩溃并重新加载该设备，进而导致受影响设备上发生 DoS 情形。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，適用於 Cisco Catalyst 9800 系列無線控制器、Catalyst 9300、9400 和 9500 系列交換器，以及 Catalyst 9100 存取點的 Cisco IOS XE 軟體受到多個拒絕服務 (DoS) 弱點影響，這是未充分驗證 CAPWAP 封包所致。未經驗證的相鄰攻擊者可向受影響的裝置傳送格式錯誤的 CAPWAP 封包，進而利用這些弱點。若成功利用此弱點，攻擊者即可造成受影響的裝置當機並重新載入，進而導致受影響的裝置發生 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145692	Cisco IOS XE Software Wireless Controller for the Catalyst 9000 Family CAPWAP DoS (cisco-sa-capwap-dos-TPdNTdyq)	Nessus	CISCO	2021/1/29	2024/1/25	high
145692	Catalyst 9000ファミリーCAPWAP DoS向けCisco IOS XEソフトウェアワイヤレスコントローラー（cisco-sa-capwap-dos-TPdNTdyq）	Nessus	CISCO	2021/1/29	2024/1/25	high
145692	适用于 Catalyst 9000 系列的 Cisco IOS XE 软件无线控制器 CAPWAP DoS (cisco-sa-capwap-dos-TPdNTdyq)	Nessus	CISCO	2021/1/29	2024/1/25	high
145692	適用於 Catalyst 9000 系列的 Cisco IOS XE 軟體無線控制器 CAPWAP DoS (cisco-sa-capwap-dos-TPdNTdyq)	Nessus	CISCO	2021/1/29	2024/1/25	high

检测

插件搜索

high

high

high

high