CVE-2016-1364

Wysokie

Opublikowano: 21/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie Cisco Wireless LAN Controller (WLC) w wersjach 7.4 przed 7.4.130.0, 7.5, 7.6 oraz 8.0 przed 8.0.110.0 jest podatne na atak typu denial of service. Zdalni napastnicy mogą spowodować ponowne uruchomienie urządzenia poprzez odpowiednio skonstruowany ruch Bonjour.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania sieci, co może prowadzić do przestojów i utraty dostępności usług. To może mieć poważne konsekwencje dla organizacji, w tym straty finansowe i reputacyjne.

Rekomendacja

Zaleca się aktualizację oprogramowania Cisco WLC do najnowszej wersji, aby usunąć tę podatność. Regularne monitorowanie ruchu sieciowego oraz wdrożenie odpowiednich zabezpieczeń może również pomóc w ochronie przed tego typu atakami.

Inne podatności w Cisco Wireless LAN Controller (WLC) Software

CVE-2016-1363Krytyczne
Przepełnienie bufora w funkcjonalności przekierowania w oprogramowaniu Cisco Wireless LAN Controller (WLC) w wersjach 7.2 do 7.4 przed 7.4.140.0(MD) oraz 7.5 do 8.0 przed 8.0.115.0(ED) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.

Oryginalny opis (angielski, źródło NVD)

Cisco Wireless LAN Controller (WLC) Software 7.4 before 7.4.130.0(MD) and 7.5, 7.6, and 8.0 before 8.0.110.0(ED) allows remote attackers to cause a denial of service (device reload) via crafted Bonjour traffic, aka Bug ID CSCur66908.