BDU:2016-00560

Опубликовано: 22 авг. 2015

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость модуля Internet Access Point Protocol (IAPP) микропрограммного обеспечения контроллера беспроводного доступа Cisco Wireless LAN Controller существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать неправильное перенаправление трафика при помощи специально созданных пакетов IPv6

Вендор

Cisco Systems Inc.

Наименование ПО

Wireless LAN controller

Версия ПО

8.1(104.37) (Wireless LAN controller)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Информация об устранении будет доступна на сайте производителя:

http://tools.cisco.com/security/center/viewAlert.x?alertId=40586

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

http://tools.cisco.com/security/center/viewAlert.x?alertId=40586

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6258
CVE

EPSS

Процентиль: 44%

0.00213

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2015-6258

nvd

больше 10 лет назад

The Internet Access Point Protocol (IAPP) module on Cisco Wireless LAN Controller (WLC) devices with software 8.1(104.37) allows remote attackers to trigger incorrect traffic forwarding via crafted IPv6 packets, aka Bug ID CSCuv40033.

GHSA-82fc-gv4r-v2jq