频 道 直 达 - 新闻 - 读书 - 培训 - 教程 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

Cisco 无线 LAN Controllers 加密绕过漏洞

作者: 出处:51CTO.COM  (  ) 砖  (  ) 好  评论 ( ) 条  进入论坛
更新时间:2005-11-04 10:58
关 键 词:漏洞  Cisco
阅读提示:有效性检查错误##本地越权访问##注意防范


信息提供:

安全公告(或线索)提供热线:51cto.editor@gmail.com

漏洞类别:

安全绕过

攻击类型:

本地攻击

发布日期:

2005-11-03

更新日期:

2005-11-03

受影响系统:

Cisco 2000 Series Wireless LAN Controller
Cisco 4400 Series Wireless LAN Controller
Cisco Aironet 1130 AG Series Access Point
Cisco Aironet 1200 Series Access Point
Cisco Aironet 1240 AG Series Access Point

安全系统:

漏洞报告人:

RhinoSoft

漏洞描述:

Secunia Advisory: SA17406

Cisco WLAN (无线 LAN) Controllers中报道了一个漏洞,可被恶意用户用来绕过某些安全限制。

该漏洞是由于 WLAN controller 接受终端主机发出的未加密的流量,即便已经设置为必须加密也不起作用。这可使攻击者通过哄骗一个合法的、已经鉴别的终端主机的MAC地址,而向一个安全的无线网络发送恶意流量。

成功的攻击需要接入点是在LWAPP (Lightweight Access Point Protocol) 模式下运行,并且受一个单独的WLAN Controller的控制。
该漏洞已在 3.1.59.24版本的、受Cisco 2000 和 4400 系列 Airespace WLAN Controllers 控制的Cisco 1200、1131 和1240 系列接入点中报道。

测试方法:

解决方法:

升级到WLAN Controller软件的 3.1.105.0版本。
Cisco 2000 Series WLAN Controller:
http://www.cisco.com/pcgi-bin/ta...0_series_Wireless_LAN_controller
Cisco 4400 Series WLAN Controller:
http://www.cisco.com/pcgi-bin/ta...0_series_Wireless_LAN_controller



发表
查看
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。
名称:Vista精品应用黄皮书
简介:《Vista精品应用黄皮书》囊括了Vista的各方面内容。此次的精简版,是将里面的内容做了提取,便于用户下载和使用。内容包含了各种Vista的安装与实施、技巧与解析以及各种Vista相关学习文档和相关软件的安全下载。该电子书是了解和应用Vista人员必备的工具手册,并且也是第一本
名称:2006中国IT论坛精品集合
简介:本书由“51CTO论坛推广联盟”制作完成。书中所有内容均来自各联盟成员的论坛(网站)。制作本书的目的是为了集中大家的优势资源,将更多更精彩的内容带给广大技术爱好者。本书是联盟成立以来制作的第一本书。
关键字阅读
频道精选
主编信箱 热线:010-66476606 告诉我们您想看的:专题 文章
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 意见反馈 | 网站地图
Copyright©2005-2007 51CTO.COM 版权所有