Cisco Small Business 100 Series... CVE-2018-0412 CNNVD-201808-460

2.9 AV AC AU C I A
发布: 2018-08-15
修订: 2019-10-09

Cisco Small Business 100 Series Wireless Access Points和Small Business 300 Series Wireless Access Points都是美国思科(Cisco)公司的不同系列的无线接入点产品,它提供高容量的无线局域网和访客接入服务等功能。 Cisco Small Business 100 Series Wireless Access Points和Small Business 300 Series Wireless Access Points中的Extensible Authentication Protocol over LAN (EAPOL)功能的实现存在加密问题漏洞,该漏洞源于在Wi-Fi握手进程中程序没有正确地处理接收到的EAPOL消息。攻击者可通过实施中间人攻击并操纵EAPOL信息的交换利用该漏洞使用户使用WPA-TKIP加密算法,泄露敏感信息。

0%
暂无可用Exp或PoC
当前有16条受影响产品信息