自己報告されたバージョンによると、IOS XE ソフトウェアは、ワイヤレスクライアント接続に関連する SNMP トラップを生成するために使用される情報の入力検証が不足しているため、ワイヤレスクライアント用の SNMP (簡易ネットワーク管理プロトコル) トラップ生成における DoS の脆弱性の影響を受けます。認証されていない隣接する攻撃者は、接続の無線認証セットアップフェーズ中に細工されたパラメーターを使用して 802.1x パケットを送信することによりこの脆弱性を悪用し、デバイスに予期せずリロードさせてDoS状態を引き起こす可能性があります。詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XE ソフトウェア Catalyst 9000 ファミリー SNMP トラップの DoS (cisco-sa-iosxe-ewlc-snmp-dos-wNkedg9K)

high Nessus プラグイン ID 141266

バージョン 1.12