CVE:CVE-2014-0704
CNNVD:CNNVD-201403-135
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。
Cisco WLC设备的IGMP处理子系统中存在拒绝服务漏洞，该漏洞源于程序没有验证IGMP消息类型中的特殊字段。当启用IGMPv3 Snooping功能时，远程攻击者可通过注入恶意的IGMPv3消息利用该漏洞造成拒绝服务（内存越边界读取，设备重启）。以下版本受到影响：Cisco Wireless LAN Controller (WLC) 4.x，5.x，6.x，7.0.250.0之前的7.0版本，7.1，7.2，7.3。
solution:Upgrade cisco wireless_lan_controller_software to a higher version than 4.0,4.0.108,4.0.155.0,4.0.155.5,4.0.179.8,4.0.179.11,4.0.196,4.0.206.0,4.0.217.0,4.0.219.0,4.1,4.1.171.0,4.1.181.0,4.1.185.0,4.1m,4.2,4.2.61.0,4.2.99.0,4.2.112.0,4.2.117.0,4.2.130.0,4.2.173.0,4.2.174.0,4.2.176.0,4.2.182.0,4.2m,5.0,5.0.148.0,5.0.148.2,5.1,5.1.151.0,5.1.152.0,5.1.160.0,5.2,5.2.157.0,5.2.169.0,6.0,6.0.182.0,6.0.188.0,6.0.196.0,6.0.199.0,6.0.199.4,7.0,7.0.98.0,7.0.220.0,7.0.235.0,7.1,7.1.91.0,7.2,7.2.103.0,7.2.110.0,7.3,7.3.101.0,and avoid the version 4.0,4.0.108,4.0.155.0,4.0.155.5,4.0.179.8,4.0.179.11,4.0.196,4.0.206.0,4.0.217.0,4.0.219.0,4.1,4.1.171.0,4.1.181.0,4.1.185.0,4.1m,4.2,4.2.61.0,4.2.99.0,4.2.112.0,4.2.117.0,4.2.130.0,4.2.173.0,4.2.174.0,4.2.176.0,4.2.182.0,4.2m,5.0,5.0.148.0,5.0.148.2,5.1,5.1.151.0,5.1.152.0,5.1.160.0,5.2,5.2.157.0,5.2.169.0,6.0,6.0.182.0,6.0.188.0,6.0.196.0,6.0.199.0,6.0.199.4,7.0,7.0.98.0,7.0.220.0,7.0.235.0,7.1,7.1.91.0,7.2,7.2.103.0,7.2.110.0,7.3,7.3.101.0; Upgrade cisco wireless_lan_controller to a higher version than *