Cisco Wireless LAN Controller拒绝服务漏洞(CVE-2015-0622)
发表日期:2015-03-13 17:35:46
Cisco Wireless LAN Controller拒绝服务漏洞(CVE-2015-0622)
BugTraq-ID:72665
CVE-ID:CVE-2015-0622
发布日期:2015-02-18
更新日期:2015-02-27
受影响系统:
Cisco Wireless LAN Controller
详细信息:
Cisco WLC 负责全系统的无线LAN功能,例如安全策略、入侵保护、RF管理,服务质量和移动性。
Cisco Wireless LAN Controller (WLC)设备上,无线入侵检测(WIDS)功能存在安全漏洞,远程攻击者通过构造的报文,在呈现Signature Events Summary页面时错误处理这些数据,即可造成拒绝服务(设备故障)。
来源:
Darren Johnson
解决办法:
厂商补丁:
Cisco
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2015-0622