Cisco Aironet Lightweight Access... CVE-2009-2976 CNNVD-200908-446

7.8 AV AC AU C I A
发布: 2009-08-27
修订: 2009-08-28

Cisco Aironet无线接入点(AP)是非常流行的无线接入网络设备。 Aironet无线AP设备以明文的形式发送某些多播数据帧的内容,远程攻击者可以通过嗅探无线网络获得无线LAN控制器的MAC地址、IP地址和AP配置等敏感信息。 如果启用了Over-the-Air Provisioning(OTAP)功能,Aironet无线AP设备没有正确的实现接入点关联,未经认证的远程攻击者可以在未经配置的AP启动时向无线网络中注入RRM报文将设备关联到恶意的控制器上,这样无线客户端就无法访问合法的网络资源。这是一种拒绝服务。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息