CVE-2016-1363
KrytyczneStreszczenie
Przepełnienie bufora w funkcjonalności przekierowania w oprogramowaniu Cisco Wireless LAN Controller (WLC) w wersjach 7.2 do 7.4 przed 7.4.140.0(MD) oraz 7.5 do 8.0 przed 8.0.115.0(ED) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad urządzeniem i potencjalnego dostępu do wrażliwych danych w sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania Cisco WLC do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the redirection functionality in Cisco Wireless LAN Controller (WLC) Software 7.2 through 7.4 before 7.4.140.0(MD) and 7.5 through 8.0 before 8.0.115.0(ED) allows remote attackers to execute arbitrary code via a crafted HTTP request, aka Bug ID CSCus25617.