当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Cisco Wireless LAN Controller远程拒绝服务漏洞

     发表日期：2014-03-04 12:00:00

Cisco Wireless LAN Controller远程拒绝服务漏洞

BugTraq-ID:65980

CVE-ID:CVE-2014-0704

 

受影响系统：

Cisco Wireless LAN Controller 7.x

Cisco Wireless LAN Controller 6.x

Cisco Wireless LAN Controller 5.x

Cisco Wireless LAN Controller 4.x

Cisco Wireless LAN Controller

详细信息：

 

Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。

 

 

 

Cisco Wireless LAN Controller的IGMP实现存在安全漏洞，启用后IGMPv3 Snooping后，远程攻击者通过IGMPv3消息内的特制字段利用此漏洞造成拒绝服务。

 

 

来源：

Cisco

参考信息：

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlc

解决办法：

厂商补丁：

 

Cisco

-----

Cisco已经为此发布了一个安全公告（cisco-sa-20140305-wlc）以及相应补丁:

 

cisco-sa-20140305-wlc：Multiple Vulnerabilities in Cisco Wireless LAN Controllers

 

链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlc