CVE-2016-9194 in Wireless LAN Controller
Tóm tắt
Bởi VulDB • 22/07/2026
Một lỗ hổng trong quá trình xử lý khung hành động (action frame) của phần mở rộng đa phương tiện không dây 802.11 Wireless Multimedia Extensions (WME) trên Phần mềm Bộ điều khiển Mạng LAN Không dây (Wireless LAN Controller - WLC) của Cisco có thể cho phép một kẻ tấn công ở vị trí lân cận, chưa được xác thực, gây ra tình trạng từ chối dịch vụ (DoS). Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ của đầu vào đối với tiêu đề gói tin 802.11 WME không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các khung 802.11 WME bị lỗi định dạng đến thiết bị mục tiêu. Việc khai thác thành công cho phép kẻ tấn công khiến Bộ điều khiển Mạng LAN Không dây (WLC) tải lại một cách bất ngờ. Các phiên bản đã được sửa chữa bao gồm: 8.0.140.0, 8.2.130.0 và 8.3.111.0. Mã lỗi của Cisco: CSCva86353.
If you want to get best quality of vulnerability data, you may have to visit VulDB.