自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - Cisco IOS XE Software for Wireless LAN Controllers (WLCs) の Control and Provisioning of Wireless Access Points (CAPWAP) プロトコルのアクセスポイント (AP) 参加プロセスの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。
    この脆弱性は、AP 参加プロセス中に特定の条件が満たされた場合に発生する論理エラーが原因です。攻撃者は、自分の管理下にある AP をネットワークに追加することで、この脆弱性を悪用する可能性があります。その後、攻撃者は、AP が特定の条件下で影響を受けるワイヤレスコントローラーに正常に参加するようにする必要があります。さらに、攻撃者は、以前にコントローラーに接続されていた有効な AP を再起動できる必要があります。悪用に成功すると、攻撃者が影響を受けるデバイスを予期せず再起動させ、DoS 状態を引き起こす可能性があります。(CVE-2023-20100)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XE Software for Wireless LAN Controllers CAPWAP Join の DoS (cisco-sa-c9800-apjoin-dos-nXRHkt5)

medium Nessus プラグイン ID 173249

バージョン 1.3