思科发布十六款企业级设备无线安全漏洞补丁
作者: 日期:2014年03月14日 阅:2,492

wifi-hacking.jpg

无线路由器安全漏洞已经成为众矢之的,根据Tripwire的报告,亚马逊上卖得最火的50款无线路由器中74%都有安全漏洞。目前各大无线路由器厂商纷纷加快固件安全补丁发布速度,包括生产企业级无线路由器的思科。

思科近日为其旗下的十六款无线产品发布补丁与安全解决方案,旨在应对一系列拒绝服务安全漏洞以及一个未授权访问漏洞。
让我们首先处理最为严重的问题。用于将一系列Aironet访问点在思科无线LAN控制器(简称WNC)的思科IOS代码当中存在一项bug,有可能允许未经授权的访问接入设备。
此次补丁发布涉及Aironet 1260、2600、3500以及3600设备。思科将这项问题描述为“一种罕见的状况”,可能允许管理HTTP服务器的设备处于可用状态,即使管理员认为它已经被关闭了。
“攻击者可以通过保存在本地的AP证书对受影响设备进行验证尝试,从而利用这项安全漏洞。一次成功的攻击将允许攻击者获得对AP的完全控制权,进而对配置随意作出变更,”思科公司在一份安全通告中指出。
思科表示,用户可以利用全局访问点管理证书来缓解这一问题,这样能够避免使用保存在本地的证书。
除此之外,思科的无线LAN控制器当中还存在其它几项拒绝服务漏洞:
• 启用WebAuth的设备可能在攻击者发送的大量请求冲击之下发生崩溃;
•特制的IGMP消息能够导致受影响设备崩溃;
• 有两个特制的框架漏洞能够导致设备崩溃。

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章