根據其自我報告的版本，適用於 Cisco Catalyst 9800 系列無線控制器、Catalyst 9300、9400 和 9500 系列交換器，以及 Catalyst 9100 存取點的 Cisco IOS XE 軟體受到多個拒絕服務 (DoS) 弱點影響，這是未充分驗證 CAPWAP 封包所致。未經驗證的相鄰攻擊者可向受影響的裝置傳送格式錯誤的 CAPWAP 封包，進而利用這些弱點。若成功利用此弱點，攻擊者即可造成受影響的裝置當機並重新載入，進而導致受影響的裝置發生 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

適用於 Catalyst 9000 系列的 Cisco IOS XE 軟體無線控制器 CAPWAP DoS (cisco-sa-capwap-dos-TPdNTdyq)

high Nessus Plugin ID 145692

版本 1.3