Description
A vulnerability in the Wireless Network Control daemon (wncd) of Cisco IOS XE Software for Wireless LAN Controllers (WLCs) could allow an unauthenticated, adjacent wireless attacker to cause a denial of service (DoS) condition. This vulnerability is due to improper memory management. An attacker could exploit this vulnerability by sending a series of IPv6 network requests from an associated wireless IPv6 client to an affected device. To associate a client to a device, an attacker may first need to authenticate to the network, or associate freely in the case of a configured open network. A successful exploit could allow the attacker to cause the wncd process to consume available memory and eventually cause the device to stop responding, resulting in a DoS condition.
Affected products
Version statuses are supplied by the assigning organization. Consult the original record for detailed ranges and platform conditions.
Cisco Cisco IOS XE Software
16.4.1affected16.4.2affected16.4.3affected16.5.1affected16.5.1aaffected16.5.1baffected16.5.2affected16.5.3affected16.6.1affected16.6.2affected16.6.3affected16.6.4affected16.6.5affected16.6.4aaffected16.6.5aaffected16.6.6affected16.6.7affected16.6.8affected16.6.9affected16.6.10affected16.7.1affected16.7.1aaffected16.7.1baffected16.7.2affected16.7.3affected16.7.4affected16.8.1affected16.8.1aaffected16.8.1baffected16.8.1saffected16.8.1caffected16.8.1daffected16.8.2affected16.8.1eaffected16.8.3affected16.9.1affected16.9.2affected16.9.1aaffected16.9.1baffected16.9.1saffected16.9.3affected16.9.4affected16.9.3aaffected16.9.5affected16.9.5faffected16.9.6affected16.9.7affected16.9.8affected16.10.1affected16.10.1aaffected16.10.1baffected16.10.1saffected16.10.1caffected16.10.1eaffected16.10.1daffected16.10.2affected16.10.1faffected16.10.1gaffected16.10.3affected16.11.1affected16.11.1aaffected16.11.1baffected16.11.2affected16.11.1saffected16.12.1affected16.12.1saffected16.12.1aaffected16.12.1caffected16.12.1waffected16.12.2affected16.12.1yaffected16.12.2aaffected16.12.3affected16.12.8affected16.12.2saffected16.12.1xaffected16.12.1taffected16.12.4affected16.12.3saffected16.12.3aaffected16.12.4aaffected16.12.5affected16.12.6affected16.12.1z1affected16.12.5aaffected16.12.5baffected16.12.1z2affected16.12.6aaffected16.12.7affected16.12.9affected16.12.10affected16.12.10aaffected16.12.11affected16.12.12affected17.1.1affected17.1.1aaffected17.1.1saffected17.1.1taffected17.1.3affected17.2.1affected17.2.1raffected17.2.1aaffected17.2.1vaffected17.2.2affected17.2.3affected17.3.1affected17.3.2affected17.3.3affected17.3.1aaffected17.3.1waffected17.3.2aaffected17.3.1xaffected17.3.1zaffected17.3.4affected17.3.5affected17.3.4aaffected17.3.6affected17.3.4baffected17.3.4caffected17.3.5aaffected17.3.5baffected17.3.7affected17.3.8affected17.3.8aaffected17.4.1affected17.4.2affected17.4.1aaffected17.4.1baffected17.4.2aaffected17.5.1affected17.5.1aaffected17.6.1affected17.6.2affected17.6.1waffected17.6.1aaffected17.6.1xaffected17.6.3affected17.6.1yaffected17.6.1zaffected17.6.3aaffected17.6.4affected17.6.1z1affected17.6.5affected17.6.6affected17.6.6aaffected17.6.5aaffected17.6.7affected17.6.8affected17.6.8aaffected17.7.1affected17.7.1aaffected17.7.1baffected17.7.2affected17.10.1affected17.10.1aaffected17.10.1baffected17.8.1affected17.8.1aaffected17.9.1affected17.9.1waffected17.9.2affected17.9.1aaffected17.9.1xaffected17.9.1yaffected17.9.3affected17.9.2aaffected17.9.1x1affected17.9.3aaffected17.9.4affected17.9.1y1affected17.9.5affected17.9.4aaffected17.9.5aaffected17.9.5baffected17.9.5eaffected17.9.5faffected17.11.1affected17.11.1aaffected17.12.1affected17.12.1waffected17.12.1aaffected17.12.1xaffected17.12.2affected17.12.3affected17.12.2aaffected17.12.1yaffected17.12.1zaffected17.12.3aaffected17.12.1z1affected17.13.1affected17.13.1aaffected17.14.1affected17.14.1aaffected17.11.99SWaffected