E' stata riscontrata una vulnerabilità in Cisco Wireless Lan (WLC).
Un attaccante remoto può causare un Denial of Service.
La vulnerabilità è stata riscontrata nella gestione del protocollo ARP, nel mapping tra l'indirizzo IP ed il corrispondente indirizzo harware.
Nella gestione di richieste unicast ARP, un attaccante locale può causare il crash del device.
Versioni vulnerabili:
# Cisco 4100 Series Wireless LAN Controllers
# Cisco 4400 Series Wireless LAN Controllers
# Cisco Airespace 4000 Series Wireless LAN Controller
# Cisco Catalyst 6500 Series Wireless Services Module (WiSM)
# Cisco Catalyst 3750 Series Integrated Wireless LAN Controllers
Maggiori informazioni:
http://www.cisco.com/warp/public/707/cisco-sa-20070724-arp.shtml
|