According to its self-reported version, Cisco Wireless LAN Controller (WLC) is affected by following vulnerability

  - Multiple vulnerabilities in the administrative GUI     configuration feature of Cisco Wireless LAN Controller     (WLC) Software could allow an authenticated, remote     attacker to cause the device to reload unexpectedly     during device configuration when the administrator is     using this GUI, causing a denial of service (DoS)     condition on an affected device. The attacker would need     to have valid administrator credentials on the     device.These vulnerabilities are due to incomplete input     validation for unexpected configuration options that the     attacker could submit while accessing the GUI     configuration menus. An attacker could exploit these     vulnerabilities by authenticating to the device and     submitting crafted user input when using the     administrative GUI configuration feature. A successful     exploit could allow the attacker to cause the device to     reload, resulting in a DoS condition.These     vulnerabilities have a Security Impact Rating (SIR) of     High because they could be exploited when the software     fix for the Cisco Wireless LAN Controller Cross-Site     Request Forgery Vulnerability [https://tools.cisco.com/     security/center/content/CiscoSecurityAdvisory/cisco-     sa-20190417-wlc-csrf] is not in place. In that case, an     unauthenticated attacker who first exploits the cross-     site request forgery vulnerability could perform     arbitrary commands with the privileges of the     administrator user by exploiting the vulnerabilities     described in this advisory. (CVE-2018-0248)

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco Wireless LAN Controller (WLC) は以下の脆弱性の影響を受けます。

  - Cisco Wireless LAN Controller（WLC）ソフトウェアの管理GUI設定機能に複数の脆弱性があるため、管理者がこのGUIを使用しているときに、認証されたリモートの攻撃者がデバイスの設定中に突然デバイスをリロードさせ、影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。攻撃者にはデバイスに有効な管理者の資格情報がある必要があります。これらの脆弱性は、攻撃者がGUI設定メニューにアクセスしている間に送信する可能性がある予期しない設定オプションの入力検証が不完全であるために発生します。管理GUI設定機能を使用しているときにデバイスに認証され、細工されたユーザー入力を送信することにより、攻撃者がこれらの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がデバイスをリロードさせ、DoS状態を引き起こす可能性があります。これらの脆弱性は、Cisco Wireless LAN Controllerのクロスサイトリクエストフォージェリの脆弱性［https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190417-wlc-csrf］に対するソフトウェア修正が適用されていないときに悪用される可能性があるため、Security Impact Rating（SIR）は「高」になります。この場合、最初にクロスサイトリクエストフォージェリの脆弱性を悪用する認証されていない攻撃者が、このアドバイザリに記載されている脆弱性を悪用することで、管理者ユーザーの権限で任意のコマンドを実行する可能性があります。（CVE-2018-0248）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根據其自我報告的版本，Cisco Wireless LAN Controller (WLC) 受到以下弱點影響

  - Cisco Wireless LAN Controller (WLC) 軟體的管理 GUI 組態功能中有多個弱點，管理員使用 GUI 時，經驗證的遠端攻擊者可造成裝置在裝置組態期間意外重新載入，進而導致受影響裝置上發生拒絕服務 (DoS) 情形。攻擊者需具有有效的裝置管理員認證。這些弱點是因為未完全驗證意外組態選項的輸入 (攻擊者可在存取 GUI 組態功能表時提交) 所導致。攻擊者可驗證裝置，並在使用管理 GUI 組態功能時提交特製的使用者輸入，進而惡意利用這些弱點。若惡意利用得逞，攻擊者即可造成裝置重新載入，進而導致 DoS 情形。這些弱點具有高度安全性影響等級 (Security Impact Rating (SIR) of High)，因為若未實行 Cisco Wireless LAN Controller 跨網站要求偽造弱點 [https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190417-wlc-csrf] 的軟體修正，這些弱點即會遭到惡意利用。在這種情況下，率先惡意利用跨網站要求偽造弱點的未經驗證攻擊者即可惡意利用本公告所述的弱點，進而以管理員使用者的身份執行任意命令。(CVE-2018-0248)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告的版本，Cisco 无线 LAN 控制器 (WLC) 受到以下漏洞影响

  - Cisco 无线 LAN 控制器 (WLC) 软件的管理 GUI 配置功能中存在多个漏洞，当管理员使用此 GUI 时，经过身份验证的远程攻击者可利用这些漏洞使设备在设备配置期间意外重新加载，导致受影响设备发生拒绝服务 (DoS) 情形。攻击者需具有有效的设备管理器凭证。这些漏洞是由于攻击者在访问 GUI 配置菜单时提交的意外配置选项的输入验证不完整所导致。使用管理 GUI 配置功能时，攻击者可通过验证设备和提交特制的用户输入以利用这些漏洞。若成功利用这些漏洞，攻击者便可造成设备重新加载，导致发生 DoS 情形。这些漏洞的安全性影响等级 (SIR) 为高，若未使用修复 Cisco 无线 LAN 控制器跨站请求伪造漏洞 [https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190417-wlc-csrf] 的软件，这些漏洞就会遭到恶意利用。在这种情况下，率先恶意利用跨站请求伪造漏洞的未经身份验证的攻击者可通过恶意利用本公告所述的漏洞，以管理员用户权限执行任意命令。(CVE-2018-0248)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

ID	名前	製品	ファミリー	公開日	更新日	深刻度
124331	Cisco Wireless LAN Controller Software GUI Configuration Denial of Service Vulnerabilities	Nessus	CISCO	2019/4/26	2024/5/14	medium
124331	Cisco Wireless LAN Controller ソフトウェア GUI 設定のサービス拒否の脆弱性	Nessus	CISCO	2019/4/26	2024/5/14	medium
124331	Cisco Wireless LAN Controller 軟體 GUI 組態拒絕服務弱點	Nessus	CISCO	2019/4/26	2024/5/14	medium
124331	Cisco Wireless LAN Controller 软件 GUI 配置拒绝服务漏洞	Nessus	CISCO	2019/4/26	2024/5/14	medium

検出

プラグインの検索

medium

medium

medium

medium