自己報告されたバージョンによると、リモートの Cisco Wireless LAN Controller（WLC）デバイスは、複数の脆弱性の影響を受けます：

  - Inter-Access Point Protocol（IAPP）を使用するトラフィックストリームメトリクス（TSM）の実装に、サービス拒否の脆弱性が存在します。認証されていない近接の攻撃者がこれを悪用して、特別に細工されたIAPPパケットを送信してからTSM情報のSNMPリクエストを送信して、デバイスの再起動を引き起こす可能性があります。（CVE-2016-6375）

  - wIPSパケットの検証が不適切なため、Cisco Adaptive Wireless Intrusion Prevention System（wIPS）実装にサービス拒否の脆弱性が存在します。認証されていない近接の攻撃者がこれを悪用して、特別に細工されたwIPSパケットを通じて、デバイスを再起動させる可能性があります。（CVE-2016-6376）

検出

Cisco Wireless LAN Controllerにおける複数の脆弱性

medium Nessus プラグイン ID 94108

バージョン 1.10