适用于 Catalyst 9000 系列的 Cisco IOS XE 软件无线控制器 CAPWAP 移动 DoS (cisco-sa-c9800-mob-dos-342YAc6J)
high Nessus 插件 ID 166052
语言：
简介
远程设备缺少供应商提供的安全补丁描述
适用于 Cisco Catalyst 9000 系列 Cisco IOS XE 无线控制器软件的 Control and Provisioning of Wireless Access Points (CAPWAP) 移动消息处理中存在一个漏洞，允许未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS)。此漏洞是由于与处理 CAPWAP 移动消息相关的逻辑错误和资源管理不当所致。攻击者可通过将特制 CAPWAP 移动数据包发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者便可耗尽受影响设备上的资源。这会导致设备重新加载，进而造成 DoS 情况。请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。
解决方案
升级到 Cisco 错误 ID CSCwa92678 中提及的相关修正版本另见
http://www.nessus.org/u?7e25b12f
https://tools.cisco.com/security/center/viewErp.x?alertId=ERP-74745
插件详情
严重性: High
ID: 166052
文件名: cisco-sa-c9800-mob-dos-342YAc6J-iosxe.nasl
版本: 1.5
类型: combined
系列: CISCO
发布时间: 2022/10/12
最近更新时间: 2022/10/13
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2022-20856
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:cisco:ios_xe
必需的 KB 项: Host/Cisco/IOS-XE/Version, Host/Cisco/IOS-XE/Model
易利用性: No known exploits are available
补丁发布日期: 2022/9/28
漏洞发布日期: 2022/9/28
参考资料信息
CVE: CVE-2022-20856