CVE:CVE-2018-0417
CNNVD:CNNVD-201810-986
Cisco Wireless LAN Controller（WLC）Software是美国思科（Cisco）公司的一套用于配置和管理WLC（无线局域网控制器）的软件。
Cisco WLC Software中的TACACS身份验证机制存在安全漏洞，该漏洞源于程序没有正确的解析TACACS响应中所接收的TACACS属性。本地攻击者可利用该漏洞在受影响的WLC上以管理员权限创建本地用户账户和越权执行操作。
solution:Upgrade cisco wireless_lan_controller_software to a higher version than 8.7(1.115,8.2.170.0,8.7.102.0,and avoid the version 8.7(1.115),(,8.2.170.0),[8.6,8.7.102.0); Upgrade cisco wireless_lan_controller to a higher version than 8.5.131.0,and avoid the version [8.4,8.5.131.0)