> Juniper Networks WLC设备远程拒绝服务漏洞

Juniper Networks WLC设备远程拒绝服务漏洞

CNNVD-ID编号	CNNVD-201412-311	CVE编号	CVE-2014-6381
发布时间	2014-12-12	更新时间	2014-12-15
漏洞类型	输入验证	漏洞来源	N/A
危险等级	低危	威胁类型	特定网络环境
厂商	juniper

漏洞介绍

Juniper Networks WLC devices with WLAN Software是美国瞻博网络（Juniper Networks）公司的WLC系列无线局域网控制器产品。

Juniper WLC设备中存在安全漏洞。当程序在群集设置中开启Proxy ARP或No Broadcast功能时，远程攻击者可利用该漏洞造成拒绝服务（设备连接断开）。以下版本受到影响：使用8.0版本、9.0版本和9.1版本WLAN软件的Juniper WLC设备。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10662

参考网址

来源:kb.juniper.net

链接：https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10662

来源:BID

链接：http://www.securityfocus.com/bid/71612

受影响实体

Juniper Smartpass:9.0 Juniper Smartpass:9.1 Juniper Mobile_system_software:8.0.3.6 Juniper Ringmaster:9.1 Juniper Ringmaster:9.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201412-311