Cisco Wireless LAN Controller (WLC) 軟體的 802.11 Generic Advertisement Service (GAS) 框架處理功能中存在拒絕服務 (DoS) 弱點，這是未對由受影響裝置處理的 802.11 GAS 框架執行完整輸入驗證所致。未經驗證的遠端攻擊者可透過無線方式將建構的 802.11 GAS 框架傳送至存取點 (AP)，進而利用此問題，將該框架轉送至受影響的 WLC。此外，具備第 3 層 WLC 連線的攻擊者也可透過無線存取點的控制與佈建 (CAPWAP) 封包，向裝置傳送惡意 802.11 GAS 承載，進而利用此弱點。上述攻擊會造成裝置重新載入，進而導致拒絕服務。

偵測

Cisco Wireless LAN Controller 802.11 Generic Advertisement Service 拒絕服務弱點 (cisco-sa-wlc-gas-dos-8FsE3AWH)

high Nessus Plugin ID 135858

版本 1.13