CVE-2007-4011 in Wireless LAN Controller

摘要

由 VulDB • 2026-06-25

Cisco 4100、4400，Airespace 4000，以及 Catalyst 6500 和 3750 Wireless LAN Controller (WLC) 软件（版本早于 3.2 20070727、4.0 早于 20070727 及 4.1 早于 4.1.180.0）存在漏洞，远程攻击者可通过构造的单播 ARP 请求导致拒绝服务（流量放大或 ARP storm），具体情形包括：(1) 目标 MAC 地址为第 2 层基础设施所未知；即 CSCsj69233。或者 (2) 发生在跨越 IP 子网的第 3 层漫游期间；即 CSCsj70841。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2007-07-25
• 披露: 2007-07-25
• 管理: 已接受
• 条目: VDB-38012
• CPE: 准备好
• CWE: CWE-404 (已确认)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01630
• KEV: 否
• 活动: 非常低
• 部门: Energy, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4011
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4011/