自己報告されたバージョンによると、Cisco Catalyst 9800シリーズワイヤレスコントローラー、Catalyst 9300、9400、および9500シリーズスイッチ用のCisco IOS XEソフトウェア、およびCatalyst 9100アクセスポイントは、CAPWAPパケットの検証が不十分なため、複数のサービス拒否（DoS）の脆弱性の影響を受けます。認証されていない近接の攻撃者がこれらの脆弱性を悪用し、無効なCAPWAPパケットを、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスのクラッシュやリロードを引き起こし、影響を受けるデバイスでDoS状態につながる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Catalyst 9000ファミリーCAPWAP DoS向けCisco IOS XEソフトウェアワイヤレスコントローラー（cisco-sa-capwap-dos-TPdNTdyq）

high Nessus プラグイン ID 145692

バージョン 1.3