根據其自我報告的版本，Cisco Wireless LAN Controller (WLC) 受到以下弱點影響：

  - 存在權限提升弱點，這是未正確剖析特定 TACACS 屬性所致。如果遠端攻擊者能夠透過 GUI 向 TACAC 驗證，則可以管理權限建立本機帳戶。(CVE-2018-0417)

  - 存在拒絕服務弱點，這是特定計時器機制缺陷所致。遠端攻擊者可能可造成計時器當機，進而導致 DoS 情形。
    (CVE-2018-0441)

  - 存在資訊洩漏弱點，這是在處理無線存取點控制與佈建 keepalive 要求時未充分檢查所致。如果遠端攻擊者具有特別構建的 CAPWAP keepalive 封包，則可能讀取裝置記憶體。(CVE-2018-0442)

  - 存在拒絕服務弱點，這是未正確驗證 CAPWAP 探索要求封包所致。遠端攻擊者可能造成相關 AP 中斷連線，進而導致 DoS 情形。(CVE-2018-0443)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Wireless LAN Controller 多個弱點

high Nessus Plugin ID 118461

版本 1.13