CiscoワイヤレスLANコントローラのDoS脆弱性

この脆弱性は、Cisco WLCソフトウェアバージョン6.0以降に影響します。次の製品は、このセキュリティアドバイザリに記載されている脆弱性の影響を受けます。

• Cisco 2100 シリーズ ワイアレス LAN コントローラ
• Cisco WLC526 Mobility Expressコントローラ(AIR-WLC526-K9)
• サービス統合型ルータ(ISR)用Cisco NME-AIR-WLCモジュール
• サービス統合型ルータ(ISR)用Cisco NM-AIR-WLCモジュール
  

  注：Cisco NM-AIR-WLCは、サポート終了およびソフトウェアメンテナンス終了となっています。詳細については、次のドキュメントを参照してください。http://www.cisco.com/en/US/prod/collateral/modules/ps2797/prod_end-of-life_notice0900aecd806aeb34.html

ソフトウェアバージョンの確認

管理者は、Webまたはコマンドラインインターフェイス(CLI)を使用するか、Cisco WiSM（Cisco Catalyst 6500シリーズスイッチおよびCisco 7600シリーズルータのコマンドを使用）で、Cisco WLCで実行されているソフトウェアバージョンを確認できます。

Ciscoワイヤレスコントローラ

特定の環境で実行されているWLCのバージョンを確認するには、次のいずれかの方法を使用します。

• WebインターフェイスでMonitorタブを選択し、左側のペインでSummaryをクリックして、Software Versionフィールドを確認します。
  

  注：ISRでCisco WLCモジュールを使用している場合は、コマンドラインで次の手順を実行する前に、service-module wlan-controller <slot/port> sessionコマンドを発行する必要があります。統合WLCモジュールを搭載したCisco Catalyst 3750Gスイッチを使用している場合は、コマンドラインで次のステップを実行する前に、session <Stack-Member-Number> processor 1 sessionコマンドを発行する必要があります。

• コマンドラインインターフェイスでshow sysinfoと入力し、次の例に示すようにProduct Versionフィールドに注目します。
  

  (Cisco Controller)> show sysinfo
  
  Manufacturer's Name.. Cisco Systems Inc.
  Product Name......... Cisco Controller
  Product Version...... 5.1.151.0
  RTOS Version......... Linux-2.6.10_mvl401
  Bootloader Version... 4.0.207.0
  Build Type........... DATA + WPS
  <output suppressed>

シスコのWiSM

WiSMがインストールされているCisco Catalyst 6500シリーズスイッチおよびCisco 7600シリーズルータでshow wism module <module number> controller 1 statusコマンドを使用します。バージョン5.1.151.0を示す次の例に示すように、ソフトウェアバージョンに注意してください。

Router# show wism module 3 controller 1 status

WiSM Controller 1 in Slot 3
Operational Status of the Controller    
   : Oper-Up
Service VLAN                            
   : 192   
Service Port                            
   : 10    
Service Port Mac Address                
   : 0011.92ff.8742
Service IP Address                      
   : 192.168.10.1
Management IP Address                   
   : 192.168.1.123
Software Version                        
   : 5.1.151.0
Port Channel Number                     
   : 288   
Allowed vlan list                       
   : 30,40 
Native VLAN ID                          
   : 40    
WCP Keep Alive Missed                   
   : 0

• Cisco 2000 シリーズ WLC
• Cisco 2500 シリーズ WLC
• Cisco 4100 シリーズ WLC
• Cisco 4400 シリーズ WLC
• Cisco Catalyst 3750Gシリーズ統合型WLC
• Cisco 5500 シリーズ WLC
• Cisco Wireless Services Module（WiSM、WiSMとWiSM2の両方）
• Cisco Wireless Services Ready Engine(SRE)モジュール
• Cisco Flex 7500シリーズCloud Controller