影響を受けるデバイスによって処理される802.11 GASフレームの不完全な入力検証により、Cisco Wireless LAN Controller（WLC）ソフトウェアの802.11 Generic Advertisement Service（GAS）フレーム処理機能にサービス拒否（DoS）の脆弱性が存在します。認証されていないリモートの攻撃者が、細工された802.11 GASフレームをアクセスポイント（AP）に無線で送信することでこの問題を悪用し、そのフレームが影響を受けるWLANにリレーされる可能性があります。また、WLCにレイヤー3で接続できる攻撃者が、デバイスへのワイヤレスアクセスポイントの制御およびプロビジョニング（CAPWAP）パケットで悪意のある802.11 GASペイロードを送信することにより、この脆弱性を悪用する可能性があります。上記の攻撃により、デバイスがリロードされ、サービス拒否が発生します。

検出

Cisco Wireless LAN Controller 802.11 Generic Advertisement Service のサービス拒否の脆弱性 (cisco-sa-wlc-gas-dos-8FsE3AWH)

high Nessus プラグイン ID 135858

バージョン 1.13