CVE-2014-0701
WysokieStreszczenie
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.0 przed 7.0.250.0, 7.2, 7.3 oraz 7.4 przed 7.4.110.0 nieprawidłowo zwalniają pamięć, co pozwala zdalnym atakującym na wywołanie odmowy usługi (restart) poprzez wysyłanie żądań logowania WebAuth w dużej ilości.
Ocena ryzyka
Atakujący mogą spowodować awarię urządzenia, co prowadzi do przerwy w dostępności usług sieciowych. Może to wpłynąć na ciągłość działania organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby usunąć tę podatność.
Inne podatności w Cisco Wireless LAN Controller (WLC)
Zobacz wszystkie- CVE-2015-4224Wysokie
Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.0(240.0) pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń systemowych w kontekście uprzywilejowanym za pomocą odpowiednio skonstruowanych poleceń CLI.
- CVE-2015-0622Wysokie
Funkcjonalność wykrywania intruzów w sieciach bezprzewodowych (WIDS) na urządzeniach Cisco Wireless LAN Controller (WLC) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii urządzenia) poprzez wysyłanie spreparowanych pakietów, które są niewłaściwie obsługiwane podczas renderowania strony podsumowania zdarzeń sygnatury.
- CVE-2014-0707Wysokie
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.2, 7.3 i 7.4 przed wersją 7.4.110.0 są podatne na atak, który może spowodować awarię usługi poprzez zdalne wysłanie spreparowanej ramki Ethernet 802.11, co prowadzi do restartu urządzenia.
- CVE-2014-0706Wysokie
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.2 przed 7.2.115.2, 7.3 oraz 7.4 przed 7.4.110.0 są podatne na atak, który może spowodować awarię usługi poprzez złośliwie skonstruowaną ramkę Ethernet 802.11, co prowadzi do restartu urządzenia.
- CVE-2014-0705Wysokie
Usługa multicast listener discovery (MLD) na urządzeniach Cisco Wireless LAN Controller (WLC) w wersjach 7.2, 7.3, 7.4 przed 7.4.121.0 oraz 7.5, przy włączonym MLDv2 Snooping, pozwala zdalnym atakującym na spowodowanie odmowy usługi (restart urządzenia) za pomocą źle sformatowanego pakietu IPv6 MLDv2.
- CVE-2014-0703Wysokie
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.4 przed 7.4.110.0 mają problem z warunkiem wyścigu w statusie serwera HTTP administracyjnego, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.
- CVE-2015-6314Krytyczne
Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.6.x, 8.0 przed wersją 8.0.121.0 oraz 8.1 przed wersją 8.1.131.0 umożliwiają zdalnym atakującym zmianę ustawień konfiguracyjnych za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Cisco Wireless LAN Controller (WLC) devices 7.0 before 7.0.250.0, 7.2, 7.3, and 7.4 before 7.4.110.0 do not properly deallocate memory, which allows remote attackers to cause a denial of service (reboot) by sending WebAuth login requests at a high rate, aka Bug ID CSCuf52361.