Cisco 无线 LAN Controllers 加密绕过漏洞

信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

无

漏洞报告人：

漏洞描述：

Secunia Advisory: SA17406

Cisco WLAN (无线 LAN) Controllers中报道了一个漏洞，可被恶意用户用来绕过某些安全限制。

该漏洞是由于 WLAN controller 接受终端主机发出的未加密的流量，即便已经设置为必须加密也不起作用。这可使攻击者通过哄骗一个合法的、已经鉴别的终端主机的MAC地址，而向一个安全的无线网络发送恶意流量。

成功的攻击需要接入点是在LWAPP (Lightweight Access Point Protocol) 模式下运行，并且受一个单独的WLAN Controller的控制。
该漏洞已在 3.1.59.24版本的、受Cisco 2000 和 4400 系列 Airespace WLAN Controllers 控制的Cisco 1200、1131 和1240 系列接入点中报道。

测试方法：

无

解决方法：

升级到WLAN Controller软件的 3.1.105.0版本。
Cisco 2000 Series WLAN Controller:
http://www.cisco.com/pcgi-bin/ta...0_series_Wireless_LAN_controller
Cisco 4400 Series WLAN Controller:
http://www.cisco.com/pcgi-bin/ta...0_series_Wireless_LAN_controller