2015-0220: Cisco Wireless LAN Controller: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-02-19 16:38)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Beschreibung:

Ein nicht authentisierter Angreifer im benachbarten Netzwerk kann durch das Senden einer großen Anzahl manipulierter Pakete einen Denial-of-Service-Zustand bewirken. Dazu ist es zusätzlich, bei einem Cisco Wireless LAN Controller (WLC) mit Default-Konfiguration, erforderlich, dass ein Administrator unter "Security > Wireless Protection Policies > Signature Events Summary" im WLC Administrator Web-Interface nach Erhalt der manipulierten Pakete auf die "IDS Events" klickt. Anschließend reagiert der Wireless LAN Controller nicht mehr und die Verbindung zu den kabellosen Clients wird getrennt.

Schwachstellen:

CVE-2015-0622

Denial-of-Service-Schwachstelle im Cisco Wireless LAN Controller

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.