当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Cisco Wireless LAN Controller远程拒绝服务漏洞

     发表日期：2014-03-04 12:01:00

Cisco Wireless LAN Controller远程拒绝服务漏洞

BugTraq-ID:65977

CVE-ID:CVE-2014-0701

 

受影响系统：

Cisco Wireless LAN Controller 7.x

Cisco Wireless LAN Controller 6.x

Cisco Wireless LAN Controller 5.x

Cisco Wireless LAN Controller 4.x

Cisco Wireless LAN Controller

详细信息：

 

Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。

 

 

 

Cisco Wireless LAN Controller没有正确解除内存分配，远程攻击者通过频繁发送WebAuth登录请求利用此漏洞造成拒绝服务。

 

 

来源：

Cisco

参考信息：

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlc

解决办法：

厂商补丁：

 

Cisco

-----

Cisco已经为此发布了一个安全公告（cisco-sa-20140305-wlc）以及相应补丁:

 

cisco-sa-20140305-wlc：Multiple Vulnerabilities in Cisco Wireless LAN Controllers

 

链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlc