Cisco Wireless LAN Controller 4.0/5.0/6.0/7.0 IGMP 拒绝服务漏洞

CVE编号

CVE-2014-0704

利用情况

暂无

补丁情况

N/A

披露时间

2014-03-07
漏洞描述
Cisco Wireless LAN Controller负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。
Cisco Wireless LAN Controller IGMP处理子系统存在安全漏洞，由于未能正确校验特制IGMP消息类型中的特定字段，攻击者可向网络注入恶意IGMPv3消息至WLC监听的网络，IGMP子系统在处理消息时可触发内存越界读，可使设备重载，造成拒绝服务攻击。
解决建议
Cisco Wireless LAN Controller 7.0.250.0，7.4.121.0或7.6.100.0已经修复该漏洞，建议用户下载更新：
http://www.cisco.com/
参考链接
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 cisco wireless_lan_controller_software 4.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.0.108 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.0.155.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.0.155.5 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.0.179.11 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.0.179.8 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.0.196 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.0.206.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.0.217.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.0.219.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.1 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.1.171.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.1.181.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.1.185.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.1m -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.2 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.2.112.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.2.117.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.2.130.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.2.173.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.2.174.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.2.176.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.2.182.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.2.61.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.2.99.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 4.2m -
运行在以下环境
系统 cisco wireless_lan_controller_software 5.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 5.0.148.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 5.0.148.2 -
运行在以下环境
系统 cisco wireless_lan_controller_software 5.1 -
运行在以下环境
系统 cisco wireless_lan_controller_software 5.1.151.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 5.1.152.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 5.1.160.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 5.2 -
运行在以下环境
系统 cisco wireless_lan_controller_software 5.2.157.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 5.2.169.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 6.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 6.0.182.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 6.0.188.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 6.0.196.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 6.0.199.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 6.0.199.4 -
运行在以下环境
系统 cisco wireless_lan_controller_software 7.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 7.0.220.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 7.0.235.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 7.0.98.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 7.1 -
运行在以下环境
系统 cisco wireless_lan_controller_software 7.1.91.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 7.2 -
运行在以下环境
系统 cisco wireless_lan_controller_software 7.2.103.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 7.2.110.0 -
运行在以下环境
系统 cisco wireless_lan_controller_software 7.3 -
运行在以下环境
系统 cisco wireless_lan_controller_software 7.3.101.0 -
运行在以下环境
硬件 cisco wireless_lan_controller * -
CVSS3评分
7.1
  • 攻击路径
    网络
  • 攻击复杂度
    N/A
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    完全地
  • 保密性
    无
  • 完整性
    无
AV:N/AC:M/Au:N/C:N/I:N/A:C
CWE-ID 漏洞类型
CWE-399 资源管理错误
阿里云安全产品覆盖情况