根据其自我报告的版本，适用于 Cisco Catalyst 9800 系列无线控制器、Catalyst 9300、9400 和 9500系列交换机以及 Catalyst 9100 访问点的 Cisco IOS XE 软件受到多个拒绝服务 (DoS) 漏洞的影响，这是未充分验证 CAPWAP 数据包所致。未经身份验证的邻近攻击者可通过向受影响的设备发送畸形 CAPWAP 数据包来利用这些漏洞。若成功利用这些漏洞，攻击者就可以使受影响设备崩溃并重新加载该设备，进而导致受影响设备上发生 DoS 情形。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

适用于 Catalyst 9000 系列的 Cisco IOS XE 软件无线控制器 CAPWAP DoS (cisco-sa-capwap-dos-TPdNTdyq)

high Nessus 插件 ID 145692

版本 1.3