BugTraq.Ru: Множественные уязвимости в беспроводных продуктах Cisco

WCS работает совместно с Cisco Aironet Lightweight Access Points, Cisco Wireless LAN Controllers, Cisco Wireless Location Appliance и предназначена для решения различных задач управления беспроводными сетями. Подвержена трем уязвимостям, позволяющим повысить уровень привилегий, записать произвольный файлы на сервер, на котором расположено приложение WCS, модифицировать системные файлы, и все это может быть проделано в удаленном режиме.

WLC управляет точками доступа Cisco Aironet с использованием протокола Lightweight Access Point Protocol (LWAPP). Самая серьезная из уязвимостей связана с реализацией SNMP, также может быть использована удаленно и может привести к полному контролю над системой. Помимо точек доступа Aironet, уязвимые модули входят в некоторые маршрутизаторы семейств Catalyst 6500 и 3750. Кроме того, все точки доступа семейств Aironet 1000 and 1500 используют единый сервисный пароль (хотя и использовать его можно только при непосредственном подключении к устройству).

Источник: Cisco Security Advisory #82128, 82129

теги: cisco, dos | обсудить | все отзывы (0)

[8474]

назад « » вперед

аналогичные материалы

ФБР нашла русский след в атаках на древние Cisco // 22.08.25 22:43
Cisco вычистила очередную порцию стандартных паролей из своего оборудования // 06.03.16 17:16
Универсальный шелл-код для Cisco // 28.11.15 15:05
Скандальная неделя // 14.08.15 22:11
Cisco залатала трехлетнюю уязвимость // 25.10.14 22:41
Уязвимость в роутерах Cisco Linksys // 14.01.13 13:53
DoS на SSL // 26.10.11 17:15

последние новости

BlackX обходит Secure Boot и отключает защитные механизмы Windows // 25.10.26 12:35
Skynet уже тут // 25.10.26 12:29
eMudhra уходит с рынка сертификатов // 24.10.26 17:37
Очередную уязвимость в PHP не будут срочно исправлять // 24.10.26 10:44
У Capcom утекли адреса 11.7 миллиона аккаунтов // 24.10.26 02:14
GitLab предупреждает о критической уязвимости // 23.10.26 11:10
PHP2Shell начали эксплуатировать за четыре дня до патчей // 22.10.26 17:19