发布日期：2012-12-13
更新日期：2012-12-15
受影响系统：
Cisco Wireless LAN Controller <= 7.2
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 56929
CVE(CAN) ID: CVE-2012-5991
Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。
Cisco Wireless LAN Controller 7.2.110.0及其他版本Web管理界面没有正确验证web_auth_custom.html脚本的用户输入，通过发送特制的HTTP GET请求到受影响目标系统，经过身份验证的远程攻击者可利用此漏洞意外中断受影响软件，造成拒绝服务。
<*来源：Jacob Holcomb
链接：?alertId=27642
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
https://WLC_IP_HERE/screens/base/web_auth_custom.html?&webauth_type=internal&buttonClicked=4
建议：
--------------------------------------------------------------------------------
厂商补丁：
Cisco
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：