自己報告されたバージョンによると、Cisco Wireless LAN Controller (WLC) は以下の複数の脆弱性の影響を受けます

  - Cisco Wireless LAN Controller（WLC）ソフトウェアによるInter-Access Point Protocol（IAPP）メッセージの処理に複数の脆弱性があるため、認証されていない隣接する攻撃者がサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、IAPPメッセージ内のフィールドへの入力を、ソフトウェアが不適切に検証するために発生します。影響を受けるデバイスに悪意のあるIAPPメッセージを送信することで、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がCisco WLCソフトウェアをリロードさせ、DoS状態を引き起こす可能性があります。（CVE-2019-1799、CVE-2019-1796、CVE-2019-1800）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

検出

Cisco Wireless LAN ControllerソフトウェアIAPPメッセージ処理のサービス拒否の脆弱性

medium Nessus プラグイン ID 124332

バージョン 1.9