自己報告されたバージョンによると、リモートデバイスで実行されているCisco Wireless LAN Controller（WLC）デバイスは、複数のサービス拒否の脆弱性の影響を受けます。

  - RADIUS CoAパケットヘッダーの検証が不適切なため、RADIUSのChange of Authorization（CoA）リクエストにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたRADIUS CoAパケットを介し、WLCを通じて接続を切断させる可能性があります。（CVE-2016-9195）

  - 特定のリクエストの内部ハンドラーがないため、Web管理インターフェイスでサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、Web管理インターフェイスの隠れたURLにアクセスしてデバイスをリロードさせる可能性があります。（CVE-2017-3832）

検出

Cisco Wireless LAN Controller における複数の DoS

high Nessus プラグイン ID 99472

バージョン 1.7