CVE-2017-3832

Wysokie

Opublikowano: 06/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w interfejsie zarządzania siecią bezprzewodową Cisco Wireless LAN Controller (WLC) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z braku wewnętrznego obsługiwacza dla określonego żądania.

Ocena ryzyka

Atakujący może wykorzystać tę podatność, uzyskując dostęp do ukrytego adresu URL w interfejsie zarządzania GUI, co może prowadzić do ponownego uruchomienia urządzenia i w rezultacie do stanu DoS. Dotyczy to wyłącznie wersji 8.3.102.0 Cisco Wireless LAN Controller.

Rekomendacja

Zaleca się aktualizację oprogramowania Cisco Wireless LAN Controller do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Inne podatności w Cisco Wireless LAN Controller 8.3.102.0

CVE-2014-0704Wysokie
Implementacja IGMP na urządzeniach Cisco Wireless LAN Controller w wersjach 4.x, 5.x, 6.x, 7.0 przed 7.0.250.0, 7.1, 7.2 i 7.3, przy włączonym IGMPv3 Snooping, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowane pole w wiadomości IGMPv3.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the web management interface of Cisco Wireless LAN Controller (WLC) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to a missing internal handler for the specific request. An attacker could exploit this vulnerability by accessing a specific hidden URL on the GUI web management interface. A successful exploit could allow the attacker to cause a reload of the device, resulting in a DoS condition. This vulnerability affects only the Cisco Wireless LAN Controller 8.3.102.0 release. Cisco Bug IDs: CSCvb48198.