According to its self-reported version, the Cisco Wireless LAN Controller (WLC) is affected by the following vulnerabilities:

  - A privilege escalation vulnerability due to improper parsing     of a specific TACACS attribute. A remote attacker,     authenticating to TACACs via the GUI, could create a local     account with administrative privileges. (CVE-2018-0417)

  - A denial of service vulnerability due to flaws with specific     timer mechanisms. A remote attacker could potentially cause     the timer to crash resulting in a DoS condition.
    (CVE-2018-0441)

  - An information disclosure vulnerability due to insufficient     checks when handling Control and Provisioning of Wireless     Access Point keepalive requests. A remote attacker, with a     specially crafted CAPWAP keepalive packet, could potentially     read the devices memory. (CVE-2018-0442)

  - A denial of service vulnerability due to improper validation     of CAPWAP discovery request packets. A remote attacker could     potentially disconnect associated APs, resulting in a DoS     condition. (CVE-2018-0443)

Please see the included Cisco BIDs and the Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Wireless LAN Controller (WLC) は以下の脆弱性の影響を受けます。

  - 特定の TACACS 属性の解析が不適切なことによる、権限昇格の脆弱性。GUIv を介して TACACS の認証を受けたリモートの攻撃者が、管理者権限を持つローカルアカウントを作成する可能性があります。(CVE-2018-0417)

  - 特定のタイマーメカニズムの欠陥によるサービス拒否の脆弱性。リモートの攻撃者がタイマーをクラッシュさせ、DoS 状態を引き起こす可能性があります。
    (CVE-2018-0441)

  - ワイヤレスアクセスポイントのキープアライブリクエストの制御およびプロビジョニングを処理するときのチェックが不十分なために、情報漏えいの脆弱性があります。特別に細工された CAPWAP キープアライブパケットを持つリモートの攻撃者が、デバイスのメモリを読み取る可能性があります。(CVE-2018-0442)

  - CAPWAP ディスカバリーリクエストパケットの不適切な検証によるサービス拒否の脆弱性。リモートの攻撃者が関連付けられているAPを切断させ、DoS 状態を引き起こす可能性があります。(CVE-2018-0443)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据 Cisco Wireless LAN Controller (WLC) 自我报告的版本，其受到以下漏洞的影响：

  存在权限提升漏洞，这是未正确解析特定 TACACS 属性所致。远程攻击者可以通过 GUI 对 TACAC 进行身份验证，从而利用管理员权限创建本地帐户。(CVE-2018-0417)

  - 拒绝服务漏洞，这是具有特定计时器机制的缺陷所致。远程攻击者可能会造成计时器崩溃，进而导致 DoS 情况。
    (CVE-2018-0441)

  - 信息泄露漏洞，这是处理无线接入点 keepalive 请求时，检查不充分所致。拥有特别构建的 CAPWAP keepalive 数据包的远程攻击者可能会读取设备内存。(CVE-2018-0442)

  - 拒绝服务漏洞，这是未正确验证 CAPWAP 发现请求数据包所致。远程攻击者可能会断开与相关 AP 的连接，进而导致 DoS 情况。(CVE-2018-0443)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco Wireless LAN Controller (WLC) 受到以下弱點影響：

  - 存在權限提升弱點，這是未正確剖析特定 TACACS 屬性所致。如果遠端攻擊者能夠透過 GUI 向 TACAC 驗證，則可以管理權限建立本機帳戶。(CVE-2018-0417)

  - 存在拒絕服務弱點，這是特定計時器機制缺陷所致。遠端攻擊者可能可造成計時器當機，進而導致 DoS 情形。
    (CVE-2018-0441)

  - 存在資訊洩漏弱點，這是在處理無線存取點控制與佈建 keepalive 要求時未充分檢查所致。如果遠端攻擊者具有特別構建的 CAPWAP keepalive 封包，則可能讀取裝置記憶體。(CVE-2018-0442)

  - 存在拒絕服務弱點，這是未正確驗證 CAPWAP 探索要求封包所致。遠端攻擊者可能造成相關 AP 中斷連線，進而導致 DoS 情形。(CVE-2018-0443)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118461	Cisco Wireless LAN Controller Multiple Vulnerabilities	Nessus	CISCO	2018/10/26	2022/2/1	high
118461	Cisco Wireless LAN Controller における複数の脆弱性	Nessus	CISCO	2018/10/26	2022/2/1	high
118461	Cisco Wireless LAN Controller 多个漏洞	Nessus	CISCO	2018/10/26	2022/2/1	high
118461	Cisco Wireless LAN Controller 多個弱點	Nessus	CISCO	2018/10/26	2022/2/1	high

検出

プラグインの検索

high

high

high

high