Vulnerabilidad en la funcionalidad Wireless Intrusion Detection en los dispositivos Cisco Wireless LAN Controller (CVE-2015-0622)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

19/02/2015

Última modificación:

12/04/2025

Descripción

La funcionalidad Wireless Intrusion Detection (también conocida como WIDS) en los dispositivos Cisco Wireless LAN Controller (WLC) permite a atacantes remotos causar una denegación de servicio (interrupción de dispositivo) a través de paquetes manipulados que se manejan incorrectamente durante la renderización de la página del resumen de los eventos de firmas (Signature Events Summary), también conocido como Bug ID CSCus46861.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:N/I:N/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.10 ALTA
Vector: AV:N/AC:M/Au:N/C:N/I:N/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Completo