CVE-2014-0705
WysokieStreszczenie
Usługa multicast listener discovery (MLD) na urządzeniach Cisco Wireless LAN Controller (WLC) w wersjach 7.2, 7.3, 7.4 przed 7.4.121.0 oraz 7.5, przy włączonym MLDv2 Snooping, pozwala zdalnym atakującym na spowodowanie odmowy usługi (restart urządzenia) za pomocą źle sformatowanego pakietu IPv6 MLDv2.
Ocena ryzyka
Atakujący mogą zdalnie wywołać restart urządzenia, co prowadzi do przerwy w dostępności usług sieciowych, wpływając na operacje organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do wersji 7.4.121.0 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Cisco Wireless LAN Controller (WLC)
Zobacz wszystkie- CVE-2015-4224Wysokie
Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.0(240.0) pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń systemowych w kontekście uprzywilejowanym za pomocą odpowiednio skonstruowanych poleceń CLI.
- CVE-2015-0622Wysokie
Funkcjonalność wykrywania intruzów w sieciach bezprzewodowych (WIDS) na urządzeniach Cisco Wireless LAN Controller (WLC) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii urządzenia) poprzez wysyłanie spreparowanych pakietów, które są niewłaściwie obsługiwane podczas renderowania strony podsumowania zdarzeń sygnatury.
- CVE-2014-0707Wysokie
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.2, 7.3 i 7.4 przed wersją 7.4.110.0 są podatne na atak, który może spowodować awarię usługi poprzez zdalne wysłanie spreparowanej ramki Ethernet 802.11, co prowadzi do restartu urządzenia.
- CVE-2014-0706Wysokie
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.2 przed 7.2.115.2, 7.3 oraz 7.4 przed 7.4.110.0 są podatne na atak, który może spowodować awarię usługi poprzez złośliwie skonstruowaną ramkę Ethernet 802.11, co prowadzi do restartu urządzenia.
- CVE-2014-0703Wysokie
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.4 przed 7.4.110.0 mają problem z warunkiem wyścigu w statusie serwera HTTP administracyjnego, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.
- CVE-2014-0701Wysokie
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.0 przed 7.0.250.0, 7.2, 7.3 oraz 7.4 przed 7.4.110.0 nieprawidłowo zwalniają pamięć, co pozwala zdalnym atakującym na wywołanie odmowy usługi (restart) poprzez wysyłanie żądań logowania WebAuth w dużej ilości.
- CVE-2015-6314Krytyczne
Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.6.x, 8.0 przed wersją 8.0.121.0 oraz 8.1 przed wersją 8.1.131.0 umożliwiają zdalnym atakującym zmianę ustawień konfiguracyjnych za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
The multicast listener discovery (MLD) service on Cisco Wireless LAN Controller (WLC) devices 7.2, 7.3, 7.4 before 7.4.121.0, and 7.5, when MLDv2 Snooping is enabled, allows remote attackers to cause a denial of service (device restart) via a malformed IPv6 MLDv2 packet, aka Bug ID CSCuh74233.