Отказ в обслуживании

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Cisco

Cisco Wireless LAN Controller 2000 (4.0, 7.0.121.3, 7.1, 7.1.90.2, 7.2, 7.2.1.57, MESH-4.1) Cisco Wireless LAN Controller 2100 (4.0, 7.0.121.3, 7.1, 7.1.90.2, 7.2, 7.2.1.57, MESH-4.1) Cisco Wireless LAN Controller 2500 (7.0, 7.0.121.3, 7.1, 7.1.90.2, 7.2, 7.2.1.57) Cisco Wireless LAN Controller 4100 (4.0, 7.0.121.3, 7.1, 7.1.90.2, 7.2, 7.2.1.57, MESH-4.1) Cisco Wireless LAN Controller 4400 (4.0, 7.0.121.3, 7.1, 7.1.90.2, 7.2, 7.2.1.57, MESH-4.1) Cisco Wireless LAN Controller 5500 (4.0, 7.0.121.3, 7.1, 7.1.90.2, 7.2, 7.2.1.57, MESH-4.1) Cisco Wireless Service Module (4.0, 7.0.121.3, 7.1, 7.1.90.2, 7.2, 7.2.1.57, MESH-4.1)

Интерфейс администрирования для устройств Cisco Wireless LAN Controller (WLC) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы устройства), используя некорректно сформированный URL-адрес в HTTP-запросе.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120229-wlc

Источник: CVE
Наименование: CVE-2012-0368
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0368