CVE-2014-0707
WysokieStreszczenie
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.2, 7.3 i 7.4 przed wersją 7.4.110.0 są podatne na atak, który może spowodować awarię usługi poprzez zdalne wysłanie spreparowanej ramki Ethernet 802.11, co prowadzi do restartu urządzenia.
Ocena ryzyka
Atakujący mogą zdalnie wywołać restart urządzenia, co prowadzi do przerwy w dostępności usług sieciowych, wpływając na ciągłość działania organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do wersji 7.4.110.0 lub nowszej, aby usunąć tę podatność.
Inne podatności w Cisco Wireless LAN Controller (WLC)
Zobacz wszystkie- CVE-2015-4224Wysokie
Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.0(240.0) pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń systemowych w kontekście uprzywilejowanym za pomocą odpowiednio skonstruowanych poleceń CLI.
- CVE-2015-0622Wysokie
Funkcjonalność wykrywania intruzów w sieciach bezprzewodowych (WIDS) na urządzeniach Cisco Wireless LAN Controller (WLC) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii urządzenia) poprzez wysyłanie spreparowanych pakietów, które są niewłaściwie obsługiwane podczas renderowania strony podsumowania zdarzeń sygnatury.
- CVE-2014-0706Wysokie
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.2 przed 7.2.115.2, 7.3 oraz 7.4 przed 7.4.110.0 są podatne na atak, który może spowodować awarię usługi poprzez złośliwie skonstruowaną ramkę Ethernet 802.11, co prowadzi do restartu urządzenia.
- CVE-2014-0705Wysokie
Usługa multicast listener discovery (MLD) na urządzeniach Cisco Wireless LAN Controller (WLC) w wersjach 7.2, 7.3, 7.4 przed 7.4.121.0 oraz 7.5, przy włączonym MLDv2 Snooping, pozwala zdalnym atakującym na spowodowanie odmowy usługi (restart urządzenia) za pomocą źle sformatowanego pakietu IPv6 MLDv2.
- CVE-2014-0703Wysokie
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.4 przed 7.4.110.0 mają problem z warunkiem wyścigu w statusie serwera HTTP administracyjnego, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.
- CVE-2014-0701Wysokie
Urządzenia Cisco Wireless LAN Controller (WLC) w wersjach 7.0 przed 7.0.250.0, 7.2, 7.3 oraz 7.4 przed 7.4.110.0 nieprawidłowo zwalniają pamięć, co pozwala zdalnym atakującym na wywołanie odmowy usługi (restart) poprzez wysyłanie żądań logowania WebAuth w dużej ilości.
- CVE-2015-6314Krytyczne
Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.6.x, 8.0 przed wersją 8.0.121.0 oraz 8.1 przed wersją 8.1.131.0 umożliwiają zdalnym atakującym zmianę ustawień konfiguracyjnych za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Cisco Wireless LAN Controller (WLC) devices 7.2, 7.3, and 7.4 before 7.4.110.0 allow remote attackers to cause a denial of service (device restart) via a crafted 802.11 Ethernet frame, aka Bug ID CSCuf80681.