Cisco Wireless LAN Controllerにおける複数の脆弱性

critical Nessus プラグイン ID 90893

Language:

概要

リモートデバイスに、ベンダー提供のセキュリティパッチがありません。

説明

自己報告されたバージョンによると、リモートの Cisco Wireless LAN Controller（WLC）デバイスは、複数の脆弱性の影響を受けます：

- AireOS の Web ベースのデバイス管理インターフェイスに、サービス拒否の脆弱性が存在します。この原因は、ほとんどの場合、管理インターフェイスからアクセスできず、サポートもされていない未サポートの URL が存在するためです。認証されていないリモートの攻撃者が、これを悪用して、これらのいずれかのURLへの細工されたHTTPリクエストを通じて、デバイスにリロードさせる可能性があります。（CVE-2016-1362）

- HTTP リクエストを処理する際に、ユーザー指定の入力を適切にサニタイズすることに失敗するため、リダイレクト機能にバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工されたリクエストを通じて、任意のコードを実行する可能性があります。
（CVE-2016-1363）

- 細工されたBonjourトラフィックを不適切に処理しているため、サービス拒否の脆弱性が存在します。これにより、認証されていないリモートの攻撃者が、デバイスにリロードさせる可能性があります。（CVE-2016-1364）