ワイヤレスランコントローラーマルチキャスト DNS 用 Cisco IOS XE ソフトウェアの DoS (cisco-sa-wlc-mdns-dos-4hv6pBGf)

high Nessus プラグイン ID 193265

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- ワイヤレス LAN コントローラー (WLC) 用 Cisco IOS XE ソフトウェアのマルチキャスト DNS (mDNS) ゲートウェイ機能の脆弱性により、認証されていない隣接する攻撃者がサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、mDNS クライアントエントリの不適切な管理が原因で発生します。攻撃者がこの脆弱性を悪用して、ワイヤレスネットワークに接続し、特定の mDNS パケットの連続したストリームを送信する可能性があります。悪用に成功すると、攻撃者はワイヤレスコントローラーの CPU 使用率を高めることができ、それによりアクセスポイント (AP) とコントローラーの接続が失われ、DoS 状態が発生する可能性があります。(CVE-2024-20303)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。