CVE-2014-0704

Wysokie

Opublikowano: 06/03/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Implementacja IGMP na urządzeniach Cisco Wireless LAN Controller w wersjach 4.x, 5.x, 6.x, 7.0 przed 7.0.250.0, 7.1, 7.2 i 7.3, przy włączonym IGMPv3 Snooping, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowane pole w wiadomości IGMPv3.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wywołania przepełnienia pamięci i restartu urządzenia, co prowadzi do przerwy w dostępności usług sieciowych.

Rekomendacja

Zaleca się aktualizację urządzeń Cisco WLC do najnowszej wersji oprogramowania, aby usunąć tę podatność.

Inne podatności w Cisco Wireless LAN Controller

CVE-2017-3832Wysokie
Podatność w interfejsie zarządzania siecią bezprzewodową Cisco Wireless LAN Controller (WLC) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z braku wewnętrznego obsługiwacza dla określonego żądania.

Oryginalny opis (angielski, źródło NVD)

The IGMP implementation on Cisco Wireless LAN Controller (WLC) devices 4.x, 5.x, 6.x, 7.0 before 7.0.250.0, 7.1, 7.2, and 7.3, when IGMPv3 Snooping is enabled, allows remote attackers to cause a denial of service (memory over-read and device restart) via a crafted field in an IGMPv3 message, aka Bug ID CSCuh33240.