当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Cisco Wireless LAN Controller远程拒绝服务漏洞

     发表日期：2014-03-04 14:25:00

Cisco Wireless LAN Controller远程拒绝服务漏洞

BugTraq-ID:65980

CVE-ID:CVE-2014-0704

 

受影响系统：

Cisco Wireless LAN Controller

详细信息：

 

Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。

 

 

 

Cisco Wireless LAN Controller没有正确验证某些IGMP消息类型内的特定字段，IGMP处理子系统在处理无关数据时会执行内存越界读取，在实现上存在安全漏洞，未经身份验证的远程攻击者通过注入恶意的IGMP版本3消息，触发WLC错误，造成拒绝服务。

 

 

来源：

Cisco

参考信息：

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlc

解决办法：

厂商补丁：

 

Cisco

-----

Cisco已经为此发布了一个安全公告（cisco-sa-20140305-wlc）以及相应补丁:

 

cisco-sa-20140305-wlc：Multiple Vulnerabilities in Cisco Wireless LAN Controllers

 

链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlc