自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、ワイヤレスコントローラーマネージャーの入力検証が不十分なため、サービス拒否（DoS）の脆弱性の影響を受けます。認証されていない近接する攻撃者がこれを悪用し、クレートされたアソシエーションリクエストを送信してスイッチを繰り返し再起動させ、その結果、応答を停止させる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco IOS XE ワイヤレスコントローラーマネージャーの DoS (cisco-sa-20170927-ios-xe)

medium Nessus プラグイン ID 131192

バージョン 1.11