Отказ в обслуживании

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Cisco

Cisco Wireless LAN Controller 2000 (3.2, 3.2.215.0, 4.1, 4.2.112.0) Cisco Wireless LAN Controller 2100 (4.1, 4.2.112.0, MESH-4.1, MESH-4.2) Cisco Wireless LAN Controller 4400 (3.2, 3.2.215.0, 4.1, 4.2.112.0, MESH-4.1, MESH-4.2) Cisco Wireless Service Module (3.2, 3.2.215.0, 4.1, 4.2.112.0)

Уязвимость в контроллере Cisco Wireless LAN Controller (WLC), модуле Cisco Catalyst Wireless Services Module (WiSM) и контроллере Cisco Catalyst Integrated Wireless LAN Controller позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (перезагрузку устройства), используя сессию веб-аутентификации (WebAuth), которая включает в себя некорректно сформированный запрос POST к login.html.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090204-wlc

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090204-wlc
BID (33608): http://www.securityfocus.com/bid/33608