思科 Wireless LAN Controllers 多個漏洞

影響

• 阻斷服務
• 權限提升
• 繞過保安限制

受影響之系統或技術

• 思科 500 系列 Wireless Express Mobility Controllers
• 思科 2000 系列 Wireless LAN Controllers
• 思科 2100 系列 Wireless LAN Controllers
• 思科 2500 系列 Wireless Controllers
• 思科 4100 系列 Wireless LAN Controllers
• 思科 4400 系列 Wireless LAN Controllers
• 思科 5500 系列 Wireless Controllers
• 思科 Flex 7500 系列 Wireless Controllers
• 思科 8500 系列 Wireless Controllers
• 思科 Virtual Wireless Controller
• 思科 Catalyst 6500 系列/7600 系列 Wireless Services Module (思科 WiSM)
• 思科 Wireless Services Module 版本 2 (WiSM2)
• 思科 Integrated Services Routers (ISRs) 的 NME-AIR-WLC Module
• 思科 Integrated Services Routers (ISRs) 的 NM-AIR-WLC Module
• 思科 Catalyst 3750G Integrated WLC
• 思科 Services-Ready Engine (SRE) 的 Wireless Controller Software

解決方案

在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。

• 思科已推出針對這些漏洞的免費軟件更新。

漏洞識別碼

• CVE-2014-0701
• CVE-2014-0703
• CVE-2014-0704
• CVE-2014-0705
• CVE-2014-0706
• CVE-2014-0707

資料來源

• AusCERT

相關連結

• http://www.auscert.org.au/render.html?it=19171