🕵️ Cisco Wireless LAN Controller 7.4(121.0)/8.0(0.30220.385) Wireless Management Frame Handler Denial of Service

🕛 Zeit seit Veröffentlichung: 3001 Tage, 18 Stunden 56 Minuten
📆 Veröffentlicht am: 28.07.2016 um 02:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine Schwachstelle in Cisco Wireless LAN Controller 7.4(121.0)/8.0(0.30220.385) gefunden. Sie wurde als problematisch eingestuft. Es geht dabei um eine unbekannte Funktion der Komponente Wireless Management Frame Handler. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Mit Auswirkungen muss man rechnen für die Verfügbarkeit.

Die Schwachstelle wurde am 28.07.2016 als CSCun92979 in Form eines bestätigten Advisories (Website) publik gemacht. Die Verwundbarkeit wird unter CVE-2016-1460 geführt. Der Angriff kann über das Netzwerk erfolgen. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

CVSSv3

Base Score: ≈4.3 [?]
Temp Score: ≈4.3 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L/E:X/RL:X/RC:C [?]
Zuverlässigkeit: Medium

CVSSv2

Base Score: ≈3.5 (CVSS2#AV:N/AC:M/Au:S/C:N/I:N/A:P) [?]
Temp Score: ≈3.5 (CVSS2#E:ND/RL:ND/RC:C) [?]
Zuverlässigkeit: Medium

CPE

• cpe:/a:cisco:wireless_lan_controller:7.4(121.0)
• cpe:/a:cisco:wireless_lan_controller:8.0(0.30220.385)

Exploiting

Klasse: Denial of Service
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden

Timeline

28.07.2016 Advisory veröffentlicht
28.07.2016 VulDB Eintrag erstellt
28.07.2016 VulDB Eintrag aktualisiert

Quellen

Advisory: CSCun92979
Status: Bestätigt

CVE: CVE-2016-1460 (mitre.org) (nvd.nist.org) (cvedetails.com)

Eintrag

Erstellt: 28.07.2016
Eintrag: 71.2% komplett
...