WLC ワイヤレス IPv6 クライアント用 Cisco IOS XE ソフトウェアの DoS(cisco-sa-wlc-wncd-p6Gvt6HL)

high Nessus プラグイン ID 325417

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- ワイヤレス LAN コントローラー(WLC)用の Cisco IOS XE ソフトウェアの Wireless Network Control デーモン(wncd)の脆弱性により、認証されていない隣接するワイヤレス攻撃者がサービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、不適切なメモリ管理が原因です。攻撃者がこの脆弱性を悪用し、関連するワイヤレスIPv6クライアントから影響を受けるデバイスに一連のIPv6ネットワークリクエストを送信する可能性があります。クライアントをデバイスに関連付けるために、攻撃者はまずネットワークに認証する必要があります。または、オープンネットワークが構成されている場合は自由に関連付ける必要があります。悪用に成功すると、攻撃者がwncdプロセスに利用可能なメモリを消費させ、最終的にデバイスの応答を停止させ、DoS状態を引き起こす可能性があります。(CVE-2025-20140)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。