CVE:CVE-2018-0247
CNNVD:CNNVD-201805-087
Cisco Aironet Access Points、IOS Software和Wireless LAN Controller都是美国思科（Cisco）公司的产品。Cisco Aironet Access Points和Cisco Wireless LAN Controller是一套无线访问接入点设备。IOS Software是运行在其中的一套操作系统。Wireless LAN Controller是一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。Web Authentication（WebAuth）是其中的一个Web身份验证客户端程序。
Cisco Aironet Access Points的IOS Software和Cisco Wireless LAN Controller 8.5.110.0之前版本中的WebAuth客户端存在授权问题漏洞，该漏洞源于程序没有实现身份验证。攻击者可利用该漏洞绕过身份验证，发送流量。
solution:Upgrade cisco wireless_lan_controller_software to a higher version than 8.3(104.105,and avoid the version 8.3(104.105); Upgrade cisco aironet_access_point_software to a higher version than 8.3(104.105,8.5(107.52,and avoid the version 8.3(104.105),8.5(107.52)