根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  适用于无线 LAN 控制器 (WLC) 的 Cisco IOS XE 软件的无线接入点控制和配置 (CAPWAP) 协议的接入点 (AP) 加入进程中存在漏洞，未经身份验证的远程攻击者可借此在受影响的设备上造成拒绝服务 (DoS)。
    导致此漏洞的原因是，在 AP 加入过程中，满足某些条件时会发生逻辑错误。攻击者可通过向网络添加受其控制的 AP 来利用此漏洞。然后，攻击者必须确保 AP 在特定条件下成功加入受影响的无线控制器。此外，攻击者还需要能够重新启动之前连接到控制器的有效 AP。若攻击成功，攻击者可造成受影响的设备意外重启，从而发生 DoS 情形。(CVE-2023-20100)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

适用于无线 LAN 控制器的 Cisco IOS XE 软件 CAPWAP 加入 DoS (cisco-sa-c9800-apjoin-dos-nXRHkt5)

medium Nessus 插件 ID 173249

版本 1.0