Cisco ワイヤレス LAN コントローラーの複数の脆弱性（cisco-sa-20140305-wlc）

high Nessus プラグイン ID 73018

Language:

概要

リモートデバイスに、ベンダー提供のセキュリティ更新がありません。

説明

リモートの Cisco ワイヤレス LAN コントローラー（WLC）が次の脆弱性の 1 つ以上による影響を受けています。

- 特別に細工された ethernet 802.11 フレームの処理に関連してエラーが存在し、サービス拒否攻撃を受ける可能性があります。（CSCue87929、CSCuf80681）

- WebAuth ログイン処理に関連するエラーが存在することにより、サービス拒否攻撃を受ける可能性があります。
（CSCuf52361）

- IOS コードの中のコントローラーにより押される欠陥のために、Aironet アクセスポイント上の HTTP 管理インターフェイスが意図せず有効化されることに関連してエラーが存在します。（CSCuf66202）

- IGMP 処理に関連して、メモリオーバーリードの欠陥が存在し、サービス拒否攻撃を受ける可能性があります。
（CSCuh33240）

- マルチキャストリスナ発見（MLD）サービスおよび無効な形式の MLD バージョン 2 メッセージ処理に関連して、エラーが存在し、サービス拒否攻撃を受ける可能性があります。（CSCuh74233）

ソリューション

Cisco セキュリティアドバイザリ cisco-sa-20140305-wlc で参照されている、関連する緩和ステップを適用したり、パッチを適用してください。

注意：Cisco 2000 シリーズ WLC、Cisco 4100 シリーズ WLC、Cisco NM-AIR-WLC、および Cisco 500 シリーズ無線エキスプレスモビリティコントローラーはソフトウェアメンテナンスが終了しています。推奨アップグレードについては、ベンダーにお問い合わせください。