自己報告されたバージョンによると、Cisco IOS XE ソフトウェアはサービス拒否の脆弱性の影響を受けます。この脆弱性が存在するのは、影響を受けるソフトウェアが、受信する 802.11w の関連付け解除と認証解除の PMF を適切に検証しないためです。認証されていないユーザーがこの脆弱性を悪用し、影響を受けるデバイスに隣接するネットワーク上の有効な認証済みクライアントから偽装した 802.11w PMF を送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスへの単一の有効なユーザー接続を終了する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XE ソフトウェアのサービス拒否 (cisco-sa-ewlc-dos-AnvKvMxR)

medium Nessus プラグイン ID 137629

変更ログが見つかりません