Cisco Catalyst 9800 WLC CAPWAP Mobility Message DoS Vulnerability (CVE-2022-20856)

重大脆弱性情報 脆弱性概要 リスクレベル: 高 脆弱性番号: cisco-sa-c9800-mob-dos-342YAc6J, CVE-2022-20856, CWE-664 初回公開: 2022年9月28日 16:00 GMT バージョン: 1.0、最終バージョン 脆弱性説明 概要: CAPWAP mobilityメッセージの処理において、論理エラーおよびリソース管理の不適切さが存在し、リモート攻撃者が偽造されたCAPWAP mobilityメッセージを送信することで、影響を受けたデバイスでサービス拒否（DoS）状態を引き起こすことができる。 CVSSスコア: Base 8.6 影響を受ける製品 影響を受ける製品: - Catalyst 9800-CL ワイヤレス・コントローラ - Catalyst 9800 エンベッドド ワイヤレス・コントローラ - Catalyst 9800シリーズ ワイヤレス・コントローラ 影響を受けないことが確認された製品: - エンベッドド ワイヤレス・コントローラ - IOSソフトウェア - IOS XRソフトウェア - Meraki製品 - NX-OSソフトウェア - ワイヤレス・ローカル・エリア・ネットワーク（WLC）AireOSソフトウェア 回避方法 回避方法なし 対策 Ciscoは本脆弱性を修正する無償のソフトウェア更新をリリースしました。 ライセンスおよびダウンロードに関する詳細については、Ciscoサポートとダウンロードのページを参照してください：http://www.cisco.com/c/en/us/products/end-user-license-agreement.html 利用状況および公開告知 Cisco製品セキュリティ緊急対応チーム（PSIRT）は、本脆弱性に関する公開告知または悪意ある利用に関する情報をまだ把握していません。 出所 本脆弱性は、Cisco TACサポートケースの対応中に発見されました。 URL セキュリティアドバイザリへのリンク

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco Catalyst 9800 WLC CAPWAP Mobility Message DoS Vulnerability (CVE-2022-20856)

目標達成すべての支援者に感謝 — 100%達成しました！