自己報告されたバージョンによると、Cisco アクセスポイントソフトウェアは制御されないリソース消費の脆弱性の影響を受けます。

  - Cisco アクセスポイント (AP) ソフトウェアのパケット処理機能の脆弱性により、認証されていない隣接する攻撃者が、影響を受けるデバイスのリソースを枯渇させる可能性があります。この脆弱性は、特定のタイプのトラフィックを処理する際のリソース管理が不十分であることが原因です。攻撃者が、影響を受けるデバイスに一連の特定のワイヤレスパケットを送信して、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスのリソースを消費する可能性があります。攻撃が続くと、ワイヤレスアクセスポイントの制御とプロビジョニング (CAPWAP) トンネルが中断し、ワイヤレスクライアントトラフィックが断続的に失われる可能性があります。(CVE-2023-20268)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco アクセスポイントソフトウェアの制御されないリソース消費 (cisco-sa-ap-dos-capwap-DDMCZS4m)

medium Nessus プラグイン ID 182202

バージョン 1.0