根據其自我報告的版本，Cisco Wireless LAN Controller (WLC) 受到以下弱點影響

  - Cisco Wireless LAN Controller (WLC) 軟體的管理 GUI 組態功能中有多個弱點，管理員使用 GUI 時，經驗證的遠端攻擊者可造成裝置在裝置組態期間意外重新載入，進而導致受影響裝置上發生拒絕服務 (DoS) 情形。攻擊者需具有有效的裝置管理員認證。這些弱點是因為未完全驗證意外組態選項的輸入 (攻擊者可在存取 GUI 組態功能表時提交) 所導致。攻擊者可驗證裝置，並在使用管理 GUI 組態功能時提交特製的使用者輸入，進而惡意利用這些弱點。若惡意利用得逞，攻擊者即可造成裝置重新載入，進而導致 DoS 情形。這些弱點具有高度安全性影響等級 (Security Impact Rating (SIR) of High)，因為若未實行 Cisco Wireless LAN Controller 跨網站要求偽造弱點 [https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190417-wlc-csrf] 的軟體修正，這些弱點即會遭到惡意利用。在這種情況下，率先惡意利用跨網站要求偽造弱點的未經驗證攻擊者即可惡意利用本公告所述的弱點，進而以管理員使用者的身份執行任意命令。(CVE-2018-0248)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco Wireless LAN Controller 軟體 GUI 組態拒絕服務弱點

medium Nessus Plugin ID 124331

版本 1.8