Catalyst 9000 Family CAPWAP Mobility 向け Cisco IOS XE Software Wireless Controller の DoS (cisco-sa-c9800-mob-dos-342YAc6J)

high Nessus プラグイン ID 166052

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Catalyst 9000 Family 向け Cisco IOS XE Wireless Controller Software の Wireless Access Points (CAPWAP) Mobility メッセージの Control と Provisioning の処理における脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否 (DoS) を引き起こす可能性があります。この脆弱性は、CAPWAP Mobility メッセージの処理に関連する論理エラーおよびリソースの不適切な管理が原因です。攻撃者がこの脆弱性を悪用し、細工された CAPWAP Mobility パケットを、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスのリソースを枯渇させる可能性があります。これにより、デバイスがリロードされ、DoS 状態になる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

ソリューション

Cisco バグ ID CSCwa92678 に記載されている該当の修正済みバージョンにアップグレードしてください

参考資料

http://www.nessus.org/u?7e25b12f

https://tools.cisco.com/security/center/viewErp.x?alertId=ERP-74745

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwa92678

プラグインの詳細

深刻度: High

ID: 166052

ファイル名: cisco-sa-c9800-mob-dos-342YAc6J-iosxe.nasl

バージョン: 1.5

タイプ: combined

ファミリー: CISCO

公開日: 2022/10/12

更新日: 2022/10/13

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: High

基本値: 7.8

現状値: 5.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS スコアのソース: CVE-2022-20856

CVSS v3

リスクファクター: High

基本値: 7.5

現状値: 6.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:cisco:ios_xe

必要な KB アイテム: Host/Cisco/IOS-XE/Version, Host/Cisco/IOS-XE/Model

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2022/9/28

脆弱性公開日: 2022/9/28

参照情報

CVE: CVE-2022-20856

CWE: 664

CISCO-SA: cisco-sa-c9800-mob-dos-342YAc6J

IAVA: 2022-A-0390

CISCO-BUG-ID: CSCwa92678