思科修復嚴重無線LAN漏洞
作者：佚名
拒絕服務##遠程攻擊##立即處理[msg]思科修復的無線LAN（WLAN）控制器（controller）中的漏洞，這些漏洞可以被攻擊者利用，導致拒絕服務攻擊（DoS），其中兩個DoS漏洞影響無線平臺上軟件的4.2及之后的版本。
思科修復了它的無線LAN（WLAN）控制器（controller）中的漏洞，這些漏洞可以被攻擊者利用，導致拒絕服務攻擊（DoS）的狀況。
在周三發布的公告中，思科說有兩個DoS漏洞影響無線平臺上軟件的4.2及之后的版本。第三個DoS漏洞影響 Cisco 4400 series、 6500/7600 series和3750 series WLAN 控制器的4.1及之后的版本。
思科說攻擊者可以使用漏洞掃描器使LAN控制器不能像Web認證提供服務或者導致設備的重新上傳。思科說，攻擊者可以通過特定的IP包或者向Web認證“login.html”以惡意格式發送來觸發設備的重新裝載。CVSS（Common Vulnerability Scoring System）的給它的最高分數是7.8。
另外，思科警告說有一個權限提升漏洞會影響到4.2.173.0版本的軟件。思科說，如果成功利用，受限制的用戶就可以在受影響的系統上獲得全面的管理權限。這個漏洞的CVSS基本分數是9，因為它可以使用戶完全控制系統。
【編輯推薦】
責任編輯：王文文
來源：
TechTarget
