🇰🇷 한글 설명
Cisco WLC의 ANQP 프로토콜 입력 검증 부족으로 인해 미인증 공격자가 악의적인 ANQP 쿼리를 전송하여 장치 재부팅을 유발할 수 있는 DoS 취약점입니다. Hotspot 2.0이 활성화된 Cisco WLC에만 영향을 미칩니다.
💡 쉬운 설명
Cisco 무선 공유기가 특정 네트워크 요청을 제대로 검증하지 않아 공격자가 공유기를 강제로 재부팅하게 만들 수 있습니다. 이로 인해 무선 인터넷 연결이 일시적으로 끊어집니다.
🇺🇸 원문 (English)
A vulnerability in the Access Network Query Protocol (ANQP) ingress frame processing functionality of Cisco Wireless LAN Controllers could allow an unauthenticated, Layer 2 RF-adjacent attacker to cause an affected device to restart unexpectedly, resulting in a denial of service (DoS) condition. The vulnerability is due to incomplete input validation of ANQP query frames by the affected device. An attacker could exploit this vulnerability by sending a malformed ANQP query frame to an affected device that is on an RF-adjacent network. A successful exploit could allow the attacker to cause the affected device to restart unexpectedly, resulting in a DoS condition. This vulnerability affects Cisco Wireless LAN Controllers that are running a vulnerable release of Cisco WLC Software and are configured to support Hotspot 2.0. Cisco Bug IDs: CSCve05779.
📍 영향받는 시스템
Cisco WLC with Hotspot 2.0 enabled (vulnerable versions: 8.1 및 이전 버전)
⚔️ 공격 벡터
무선 네트워크 인접 영역에서 악의적으로 조작된 ANQP 쿼리 프레임 전송
🛡️ 대응 방법
Hotspot 2.0 기능 비활성화 또는 최신 Cisco WLC 펌웨어로 업그레이드
🔧 검증 코드
결과에 WLC 버전이 8.1 이하이고 Hotspot 2.0이 활성화되어 있으면 vulnerable 상태
snmpget -v 2c -c public <wlc_ip> sysDescr.0 2>/dev/null | grep -i 'WLC\|version' || ssh admin@<wlc_ip> 'show version' 2>/dev/null | grep -iE 'version|release'
📊 CVSS Vector String
CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller