米葫芦网

Cisco Aironet无线接入点ARP攻击拒绝服务漏洞

热度:179℃ 发布时间:2023-11-16 19:19:08

受影响系统: Cisco Aironet Wireless Access Point 350

Cisco Aironet Wireless Access Point 1400

Cisco Aironet Wireless Access Point 1300

Cisco Aironet Wireless Access Point 1240AG

Cisco Aironet Wireless Access Point 1230AG

Cisco Aironet Wireless Access Point 1200

Cisco Aironet Wireless Access Point 1130AG

Cisco Aironet Wireless Access Point 1100

描述: BUGTRAQ;;ID: 16217


Cisco Aironet无线接入点(AP)是非常流行的无线接入网络设备。


Cisco Aironet对ARP请求的处理上存在漏洞,远程攻击者可能利用漏洞对设备进行拒绝服务攻击。


能够成功关联Cisco IOS无线接入点的攻击者可以欺骗到接入点治理接口的ARP消息。攻击者可以在设备的ARP列表添加条目,直至完全耗尽物理内存。这会导致设备在断电加电重载之前无法传送通讯,影响无线接入点的可用性,可能会无法使用治理和报文转发服务。


<*来源:Eric Smith


链接:http://www.cisco.com/warp/public/707/cisco-sa-20060112-wireless.sHtml

*>
建议: 临时解决方法:


* 使用虚拟LAN(VLAN)将无线客户端从接入点治理接口隔离开。可以部署无线VLAN基础架构基于SSID将AP治理接口放置在一个VLAN,将无线客户端放置在不同的VLAN。不应在与AP治理接口同一VLAN中答应无线客户端。


厂商补丁:


Cisco

-----

Cisco已经为此发布了一个安全公告(cisco-sa-20060112-wireless)以及相应补丁:

cisco-sa-20060112-wireless:Access Point Memory Exhaustion from ARP Attacks

链接:http://www.cisco.com/warp/public/707/cisco-sa-20060112-wireless.shtml


补丁下载:

http://www.cisco.com/kobayashi/sw-center/sw-wireless.shtml


网友评论
评论
发 布

更多软件教程
  • 软件教程推荐
更多+
Greenfoot设置中文的方法

Greenfoot设置中文的方法

Greenfoot是一款简单易用的Java开发环境,该软件界面清爽简约,既可以作为一个开发框使用,也能够作为集成开发环境使用,操作起来十分简单。这款软件支持多种语言,但是默认的语言是英文,因此将该软件下载到电脑上的时候,会发现软件的界面语言是英文版本的,这对于英语基础较差的朋友来说,使用这款软件就会...

07-05

Egret UI Editor修改快捷键的方法

Egret UI Editor修改快捷键的方法

Egret UI Editor是一款开源的2D游戏开发代码编辑软件,其主要功能是针对Egret项目中的Exml皮肤文件进行可视化编辑,功能十分强大。我们在使用这款软件的过程中,可以将一些常用操作设置快捷键,这样就可以简化编程,从而提高代码编辑的工作效率。但是这款软件在日常生活中使用得不多,并且专业性...

07-05

KittenCode新建项目的方法

KittenCode新建项目的方法

KittenCode是一款十分专业的编程软件,该软件给用户提供了可视化的操作界面,支持Python语言的编程开发以及第三方库管理,并且提供了很多实用的工具,功能十分强大。我们在使用这款软件进行编程开发的过程中,最基本、最常做的操作就是新建项目,因此我们很有必要掌握新建项目的方法。但是这款软件的专业性...

07-05

Thonny设置中文的方法

Thonny设置中文的方法

Thonny是一款十分专业的Python编辑软件,该软件界面清爽简单,给用户提供了丰富的编程工具,具备代码补全、语法错误显示等功能,非常的适合新手使用。该软件还支持多种语言,所以在下载这款软件的时候,有时候下载到电脑中的软件是英文版本的,这对于英语基础较差的小伙伴来说,使用这款软件就会变得十分困难,...

07-05

最新软件下载