🇰🇷 한글 설명
Cisco Wireless LAN Controller(WLC) 및 관련 모듈의 소프트웨어 취약점으로 인해 원격 공격자가 악의적인 POST 요청을 보낼 수 있습니다. WebAuth 세션 중 login.html로 조작된 요청을 보내면 장치가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
인터넷을 통해 조작된 잘못된 로그인 요청을 보내면 무선 네트워크 장비가 갑자기 꺼졌다가 다시 켜지는 현상이 발생합니다. 이로 인해 네트워크 연결이 끊겨 업무에 차질이 생길 수 있습니다.
🇺🇸 원문 (English)
The Cisco Wireless LAN Controller (WLC), Cisco Catalyst 6500 Wireless Services Module (WiSM), and Cisco Catalyst 3750 Integrated Wireless LAN Controller with software 4.x before 4.2.176.0 and 5.2.x before 5.2.157.0 allow remote attackers to cause a denial of service (device reload) via a web authentication (aka WebAuth) session that includes a malformed POST request to login.html.
📍 영향받는 시스템
Cisco WLC (4.x < 4.2.176.0, 5.2.x < 5.2.157.0), Catalyst 6500 WiSM, Catalyst 3750 IWLC
⚔️ 공격 벡터
WebAuth 세션 중 login.html 페이지로 조작된(malformed) HTTP POST 요청 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 소프트웨어 버전(4.2.176.0 이상 또는 5.2.157.0 이상)으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 버전(4.2.176.0 또는 5.2.157.0 이상)인지 확인
show version | include Software