Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-00132

Опубликовано: 06 мар. 2014
Источник: fstec
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость существует в устройствах Cisco Wireless LAN Controller (WLC) из-за некорректного освобождения памяти и позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (перезагрузку), используя частую отправку запросов на авторизацию WebAuth.

Вендор

Cisco Systems Inc.

Наименование ПО

Микропрограммное обеспечение контроллера беспроводных Cisco Wireless LAN Controller 2000

Версия ПО

от 7.2 до 7.4.110.0 (Микропрограммное обеспечение контроллера беспроводных Cisco Wireless LAN Controller 2000)
от 7.0 до 7.0.250.0 (Микропрограммное обеспечение контроллера беспроводных Cisco Wireless LAN Controller 2000)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlc

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 60%
0.00393
Низкий

7.8 High

CVSS2

Связанные уязвимости

nvd
больше 11 лет назад

Cisco Wireless LAN Controller (WLC) devices 7.0 before 7.0.250.0, 7.2, 7.3, and 7.4 before 7.4.110.0 do not properly deallocate memory, which allows remote attackers to cause a denial of service (reboot) by sending WebAuth login requests at a high rate, aka Bug ID CSCuf52361.

github
около 3 лет назад

Cisco Wireless LAN Controller (WLC) devices 7.0 before 7.0.250.0, 7.2, 7.3, and 7.4 before 7.4.110.0 do not properly deallocate memory, which allows remote attackers to cause a denial of service (reboot) by sending WebAuth login requests at a high rate, aka Bug ID CSCuf52361.

fstec
больше 11 лет назад

Уязвимость программного обеспечения Cisco Wireless LAN Controller 5500, позволяющая злоумышленнику вызвать отказ в обслуживании

fstec
больше 11 лет назад

Уязвимость программного обеспечения Cisco Wireless LAN Controller 4400, позволяющая злоумышленнику вызвать отказ в обслуживании

fstec
больше 11 лет назад

Уязвимость программного обеспечения Cisco Wireless LAN Controller 4100, позволяющая злоумышленнику вызвать отказ в обслуживании

EPSS

Процентиль: 60%
0.00393
Низкий

7.8 High

CVSS2