Cisco Wireless LAN Controller ソフトウェア GUI 設定のサービス拒否の脆弱性

medium Nessus プラグイン ID 124331

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco Wireless LAN Controller (WLC) は以下の脆弱性の影響を受けます。

- Cisco Wireless LAN Controller（WLC）ソフトウェアの管理GUI設定機能に複数の脆弱性があるため、管理者がこのGUIを使用しているときに、認証されたリモートの攻撃者がデバイスの設定中に突然デバイスをリロードさせ、影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。攻撃者にはデバイスに有効な管理者の資格情報がある必要があります。これらの脆弱性は、攻撃者がGUI設定メニューにアクセスしている間に送信する可能性がある予期しない設定オプションの入力検証が不完全であるために発生します。管理GUI設定機能を使用しているときにデバイスに認証され、細工されたユーザー入力を送信することにより、攻撃者がこれらの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がデバイスをリロードさせ、DoS状態を引き起こす可能性があります。これらの脆弱性は、Cisco Wireless LAN Controllerのクロスサイトリクエストフォージェリの脆弱性［https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190417-wlc-csrf］に対するソフトウェア修正が適用されていないときに悪用される可能性があるため、Security Impact Rating（SIR）は「高」になります。この場合、最初にクロスサイトリクエストフォージェリの脆弱性を悪用する認証されていない攻撃者が、このアドバイザリに記載されている脆弱性を悪用することで、管理者ユーザーの権限で任意のコマンドを実行する可能性があります。（CVE-2018-0248）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください