CVE-2016-9194 in Wireless LAN Controllerinfo

Zusammenfassung

von VulDB • 30.06.2026

Eine Schwachstelle in der Verarbeitung von Action-Frames für Wireless Multimedia Extensions (WME) nach IEEE 802.11 in der Software des Cisco Wireless LAN Controllers (WLC) könnte es einem nicht authentifizierten Angreifer im lokalen Netzwerk ermöglichen, einen Denial-of-Service-(DoS)-Zustand zu verursachen. Die Schwachstelle entsteht durch eine unvollständige Eingabevalidierung des 802.11-WME-Paket-Headers. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er fehlerhafte 802.11 WME-Frames an ein Zielgerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen unerwarteten Neustart des WLC zu verursachen. Die behobenen Versionen sind 8.0.140.0, 8.2.130.0 und 8.3.111.0. Cisco-Bug-IDs: CSCva86353.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

06.11.2016

Veröffentlichung

06.04.2017

Moderieren

akzeptiert

Eintrag

VDB-99355

CPE

bereit

EPSS

0.00779

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!