| CNNVD-ID编号 | CNNVD-201810-986 |
| CVE编号 | CVE-2018-0417 |
| 发布时间 | 2018-10-18 |
| 更新时间 | 2019-10-17 |
| 漏洞类型 | 权限许可和访问控制问题 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
Cisco Wireless LAN Controller（WLC）Software是美国思科（Cisco）公司的一套用于配置和管理WLC（无线局域网控制器）的软件。
Cisco WLC Software中的TACACS身份验证机制存在安全漏洞，该漏洞源于程序没有正确的解析TACACS响应中所接收的TACACS属性。本地攻击者可利用该漏洞在受影响的WLC上以管理员权限创建本地用户账户和越权执行操作。
目前厂商已发布升级了Cisco Wireless LAN Controller Software 权限许可和访问控制漏洞的补丁，Cisco Wireless LAN Controller Software 权限许可和访问控制漏洞的补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181017-wlc-gui-privesc
来源:tools.cisco.com
来源:SECTRACK
暂无