Cisco Wireless LAN Controller会话初始化协议拒绝服务漏洞

发布日期：2013-01-23
更新日期：2013-01-25受影响系统：
Cisco Wireless LAN Control 7.2
Cisco Wireless LAN Control 7.1
Cisco Wireless LAN Control 7.0
不受影响系统：
Cisco Wireless LAN Control 7.2.103.0
Cisco Wireless LAN Control 7.1.91.0
Cisco Wireless LAN Control 7.0.220.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 57524
CVE（CAN） ID: CVE-2013-1103

Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。

Cisco Wireless LAN Controller管理的Cisco Wireless Access Points （AP）没有正确过滤特制的SIP报文，可允许未经身份验证的远程攻击者造成AP设备拒绝服务。

<*来源：Cisco

链接：http://seclists.org/fulldisclosure/2013/Jan/208
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130123-wlc
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20130123-wlc）以及相应补丁:

cisco-sa-20130123-wlc：Multiple Vulnerabilities in Cisco Wireless LAN Controllers
链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130123-wlcIBM WebSphere Application Server 跨站请求伪造漏洞（CVE-2013-0460）Cisco Wireless LAN Controller HTTP配置功能远程代码执行漏洞相关资讯 Cisco安全漏洞

Cisco Prime Data Center Network （09/23/2013 05:34:39）
Cisco WebEx ARF Player内存破坏漏（09/06/2013 13:42:59）
Cisco Unified Communications （08/23/2013 19:08:57）

Cisco Prime Data Center Network （09/22/2013 18:17:00）
Cisco Secure Access Control （09/06/2013 13:42:31）
Cisco VC220/VC240 Network （08/03/2013 14:33:33）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任