CVE-2007-4011— Cisco无线LAN控制器ARP风暴多个拒绝服务漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2007-4011 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Cisco 4100 and 4400, Airespace 4000, and Catalyst 6500 and 3750 Wireless LAN Controller (WLC) software before 3.2 20070727, 4.0 before 20070727, and 4.1 before 4.1.180.0 allows remote attackers to cause a denial of service (traffic amplification or ARP storm) via a crafted unicast ARP request that (1) has a destination MAC address unknown to the Layer-2 infrastructure, aka CSCsj69233; or (2) occurs during Layer-3 roaming across IP subnets, aka CSCsj70841.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Cisco无线LAN控制器ARP风暴多个拒绝服务漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Cisco无线LAN控制器(WLC)可在轻型接入点和其他无线提供LAN控制器之间提供实时通讯，以执行集中的系统范围WLAN配置和管理功能。 WLC在处理单播ARP通讯时存在漏洞，移动组无线LAN控制器之间的LAN链路可能会充满单播ARP请求。 有漏洞的WLC可能错误地处理无线客户端的单播ARP请求，导致ARP风暴。附着到同组2层VLAN的两个WLC必须均拥有无线客户端环境才会暴露这个漏洞。在使用3层(跨子网)漫游后或使用访客WLAN(auto-anchor)时会出现这种情况。 如果客户端所发送的单播ARP
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2007-4011 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2007-4011 的情报信息
请登录查看更多情报信息。
- http://www.cisco.com/en/US/products/products_security_advisory09186a008088ab28.shtmlvendor-advisoryx_refsource_CISCO
- https://nvd.nist.gov/vuln/detail/CVE-2007-4011
同批安全公告 · n/a · 2007-07-26 · 共 31 条
| CVE-2007-3566 | Borland InterBase ibserver.exe远程栈缓冲区溢出漏洞 | |
| CVE-2007-4029 | Libvorbis 分段错误及拒绝服务漏洞 | |
| CVE-2007-4004 | IBM AIX FTP客户端本地溢出漏洞 | |
| CVE-2007-4003 | IBM AIX Pioout任意库加载命令执行漏洞 | |
| CVE-2007-3333 | IBM AIX capture工具本地栈溢出漏洞 | |
| CVE-2007-3106 | Xiph Libvorbis 资源管理错误漏洞 | |
| CVE-2007-4028 | Webspell Index.PHP 本地文件包含漏洞 | |
| CVE-2007-4027 | Areca CLI cli32缓冲区溢出漏洞 | |
| CVE-2007-4026 | epesi framework 远程任意文件执行漏洞 | |
| CVE-2007-4025 | Sun Java System (SJS) Application Server 远程攻击漏洞 | |
| CVE-2007-4024 | W1L3D4 Philboard W1L3D4_aramasonuc.asp 跨站脚本漏洞 | |
| CVE-2007-4023 | Aruba Mobility Controller CGI程序跨站脚本漏洞 | |
| CVE-2007-4022 | CPanel Resname Parameter 跨站脚本攻击漏洞 | |
| CVE-2007-4021 | Brain Book Software Secure login.php 多个跨站脚本漏洞 | |
| CVE-2007-4020 | AdMan login.php 多个跨站脚本漏洞 | |
| CVE-2007-0060 | CA 消息队列服务器安全漏洞 | |
| CVE-2007-4018 | Citrix Access Gateway 站点重定向漏洞 | |
| CVE-2007-4017 | Citrix Access Gateway web管理控制台跨站请求伪造漏洞 | |
| CVE-2007-4016 | Citrix Access Gateway 客户端设备未明漏洞 | |
| CVE-2007-4014 | WordPress Multiple Themes S Parameter 跨站脚本攻击漏洞 |
显示前 20 条，共 31 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2007-4011
暂无评论