🇰🇷 한글 설명
Cisco Wireless LAN Controller(WLC) 플랫폼의 관리 웹 인터페이스에서 발생하는 취약점입니다. 공격자가 조작된 HTTP 또는 HTTPS 인증 요청 응답을 보내면 장치가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
해커가 가짜 인증 신호를 보내면 무선 컨트롤러 장비가 갑자기 꺼졌다가 다시 켜지게 만드는 공격입니다. 이로 인해 네트워크 연결이 끊기고 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
The administrative web interface on the Cisco Wireless LAN Controller (WLC) platform 4.2 before 4.2.205.0 and 5.x before 5.2.178.0, as used in Cisco 1500 Series, 2000 Series, 2100 Series, 4100 Series, 4200 Series, and 4400 Series Wireless Services Modules (WiSM), WLC Modules for Integrated Services Routers, and Catalyst 3750G Integrated Wireless LAN Controllers, allows remote attackers to cause a denial of service (device reload) via a malformed response to a (1) HTTP or (2) HTTPS authentication request, aka Bug ID CSCsx03715.
📍 영향받는 시스템
Cisco WLC 4.2(4.2.205.0 미만) 및 5.x(5.2.178.0 미만) 버전 기반의 WiSM, WLC Modules, Catalyst 3750G WLC
⚔️ 공격 벡터
조작된 HTTP/HTTPS 인증 응답을 통한 원격 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치(4.2.205.0 또는 5.2.178.0 이상 버전)로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 버전(4.2.205.0 이상 또는 5.2.178.0 이상)인지 확인합니다.
show version | include Software Version