漏洞信息详情

Cisco Wireless LAN Controller和Aironet Access Points 授权问题漏洞

漏洞简介

Cisco Aironet Access Points、IOS Software和Wireless LAN Controller都是美国思科(Cisco)公司的产品。Cisco Aironet Access Points和Cisco Wireless LAN Controller是一套无线访问接入点设备。IOS Software是运行在其中的一套操作系统。Wireless LAN Controller是一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。Web Authentication(WebAuth)是其中的一个Web身份验证客户端程序。

Cisco Aironet Access Points的IOS Software和Cisco Wireless LAN Controller 8.5.110.0之前版本中的WebAuth客户端存在授权问题漏洞,该漏洞源于程序没有实现身份验证。攻击者可利用该漏洞绕过身份验证,发送流量。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180502-aironet-auth

参考网址

来源:tools.cisco.com

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180502-aironet-auth

漏洞信息快速查询

相关漏洞

更多