Отказ в обслуживании

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Cisco

Cisco Wireless LAN Controller 2000 (4.0, 7.0.121.5, 7.1, 7.1.90.5, MESH-4.1) Cisco Wireless LAN Controller 2100 (4.0, 7.0.121.5, 7.1, 7.1.90.5, MESH-4.1) Cisco Wireless LAN Controller 2500 (7.0, 7.0.121.5, 7.1, 7.1.90.5) Cisco Wireless LAN Controller 4100 (4.0, 7.0.121.5, 7.1, 7.1.90.5, MESH-4.1) Cisco Wireless LAN Controller 4400 (4.0, 7.0.121.5, 7.1, 7.1.90.5, MESH-4.1) Cisco Wireless LAN Controller 5500 (4.0, 7.0.121.5, 7.1, 7.1.90.5, MESH-4.1) Cisco Wireless Service Module (4.0, 7.0.121.5, 7.1, 7.1.90.5, MESH-4.1)

Если включена поддержка WebAuth, то устройства Cisco Wireless LAN Controller (WLC) позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (перезагрузку устройства), используя последовательность HTTP- или HTTPS-пакетов.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120229-wlc

Источник: CVE
Наименование: CVE-2012-0370
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0370