> Cisco Aironet 3800 Series Access Points 安全漏洞

Cisco Aironet 3800 Series Access Points 安全漏洞

CNNVD-ID编号	CNNVD-201711-070	CVE编号	CVE-2017-12283
发布时间	2017-11-03	更新时间	2019-10-17
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	中危	威胁类型	远程或本地
厂商	cisco

漏洞介绍

Cisco Aironet 3800 Series Access Points是美国思科（Cisco）公司的一套无线访问接入点设备。802.11w Protected Management Frames（PAF）是其中的一个帧加密保护组件。

Cisco Aironet 3800 Series Access Points中802.11w PAF的处理存在拒绝服务漏洞，该漏洞源于程序没有正确的验证接收到的802.11w PAF解除关联和解除认证帧。攻击者可借助临近网络上已认证的有效客户端向受影响的设备发送伪造的802.11w PAF帧利用该漏洞造成拒绝服务（连接终止）。

漏洞补丁

目前厂商已发布升级了Cisco Aironet 3800 Series Access Points 安全漏洞的补丁，Cisco Aironet 3800 Series Access Points 安全漏洞的补丁获取链接：

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvc20627

参考网址

来源:SECTRACK

链接：http://www.securitytracker.com/id/1039718

来源:CONFIRM

链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20171101-aironet4

受影响实体

Cisco Aironet_3800_firmware:-

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-070