下载中心  |   网站地图  |   站内搜索  |   加入收藏
*新更新
业界动态
产品信息
安恒动态
技术文章


安恒公司 / 业界动态 / WLAN无线网管理软件存在安全问题 思科向用户提出警告
WLAN无线网管理软件存在安全问题 思科向用户提出警告
2006-07-06    【网络世界】       阅读:

WLAN软件存在安全问题 思科向用户提出警告 
  
网界网消息 根据思科公司新近发布的*份安全警告,该公司的无线局域网管理软件存在“多个缺陷”,其中*个缺陷可以让远程用户以系统管理员的默认密码登录。警告列出了6个缺陷,而且还表示应急方案只能解决部分缺陷。

这些问题属于思科无线控制系统(WCS)中的问题,该软件负责思科基于控制器的WLAN(无线局域网)的网络与射频管理、位置追踪、入侵检测和预防。

这些缺陷在Linux和Windows版本的WCS中都有发现,主要是3.2及以前版本,不过在版本4.0中也发现了*个缺陷。完整资料在思科网站上都有,还提供了*个PDF版本。

*严重的问题可能要数未知用户*和固定密码问题,利用这*点,远程用户能够获取WCS 数据库的访问权限,而数据库中存储了WCS服务器管理的所有接入点的配置信息,其中包括密钥。有了那些密钥,攻击者便能够对加密后的网络数据进行解密。

攻击者还有可能利用默认系统管理员用户*“root”和默认密码“public”获得WCS安装的完全控制权。用户在安装或*次登录时不要求更改此密码。思科已提供了该缺陷的*个应急方案。

*些WCS文件中,用户*和密码是以明文形式出现的。

利用其它缺陷,攻击者能够在运行WCS的文件系统中读写任何位置的数据,在用户的Web 浏览器中执行脚本代码,甚至还能获取WCS的用户*和安装目录的路径。

(网界网胡谦编译)

https://anheng.com.cn/news/html/industry_news/869.html 

责任编辑: admin

相关文章
艾尔麦无线网勘测软件Survey Pro 8.5版本升*说明  13-06-13 - 阅: 219672
AirMagnet WiFi Analyzer无线网分析仪升*至9.5版  12-03-22 - 阅: 275557
艾尔麦推出无线网WLAN频谱分析仪(spectrum XT) 3.0版  11-12-05 - 阅: 273172
WiFi Analyzer 9.1版发布,艾尔麦升*无线网分析仪  11-12-03 - 阅: 272273
福禄克艾尔麦无线局域网勘测软件发布中文版,AirMagnet Survey Pro  11-06-23 - 阅: 282804
安恒公司提供艾尔麦AirMagnet WiFi分析和勘测软件中文视频培训资料  11-03-09 - 阅: 298733
AirMagnet Spectrum XT 无线局域网频谱分析仪发布2.0.1版本升*  11-02-24 - 阅: 259640
如何在无线网的勘测报告中显示正确的AP位置图标?  11-02-14 - 阅: 240622
如何下载升*艾尔麦AirMagnet无线网测试产品的授权文件?  11-02-14 - 阅: 262627
如何提高无线网勘测时的数据采集速度?  11-02-14 - 阅: 239604
问:如何在艾尔麦无线网分析仪AirMagnet WiFi Analyzer的捕包过程中查看数据?  11-02-13 - 阅: 249698
艾尔麦无线网测试管理系统AME企业版9.0发布  11-02-10 - 阅: 252144
艾尔麦无线网分析仪中文版升*,WiFi Analyzer Pro 9.0 B22188  11-02-09 - 阅: 252807
FLUKE网络升*无线网勘测软件V8.0版,AirMagnet Survey Pro 8.0  10-11-11 - 阅: 231612
安恒公司与福禄克网络公司签署AirMagnet艾尔麦无线网测试产品分销总代理协议  10-07-22 - 阅: 304309
艾尔麦频谱仪WiFi Spectrum Analyzer如何分别干扰设备  10-03-09 - 阅: 237764
如何获得有效的勘测点具体覆盖值?  10-03-09 - 阅: 224570
AirMagnet XT —— 艾尔麦新频谱测试仪已上市  10-02-22 - 阅: 220225
安恒公司无线网测试方案在无线网络实验室的成功应用  10-01-31 - 阅: 239860
艾尔麦无线频谱分析仪AirMagnet Spectrum Analyzer在外企的应用案例  10-01-31 - 阅: 223597
相关产品
AirMagnet Spectrum XT 无线局域网频谱分析仪  11-02-24 - 阅: 1117451
MICRONIX MSA300系列频谱分析仪,3G测试,基站测试的利器  10-03-25 - 阅: 597393
艾尔麦推荐无线网测试网卡-笔记本无线外接天线卡  06-08-27 - 阅: 922242
2.4GHz无线网移动型平板天线, 用于现场勘测、路测、定位、定向测试  06-08-25 - 阅: 1029801
艾尔麦企业版AirMagnet Enterprise(AME) -分布式无线网安全与管理系统  06-07-07 - 阅: 936102
无线网测试专用定向天线 Wi-Fi勘测定位工具  06-01-16 - 阅: 1060071
手持式无线网测试仪ES-WLAN网络通无线网络测试仪  05-10-25 - 阅: 1047355
AirMagnet Wi-Fi Analyzer 无线网络探测工具 便携式无线网分析仪(AirMagnet LapTop)--无线局域网分析仪  05-08-29 - 阅: 1498377
无线网络探测工具 掌上型无线网分析仪Handheld WLT 7.0  05-08-16 - 阅: 2137960
无线网络探测工具 无线局域网勘测仪Surveyor-无线网信号覆盖与分析工具  05-08-03 - 阅: 1879943
无线网频谱分析仪Spectrum Analyzer  05-07-27 - 阅: 1416307
手持式无线网分析仪Fluke OPV-WNA  05-07-25 - 阅: 891392

Email给朋友 打印本文
版权所有·安恒公司 Copyright © 2004   ds3.anheng.com.cn   All Rights Reserved    
      北京市海淀区*体南路9号 主语国际商务中心4号楼8层 安恒公司(邮编100048) 电话:010-88018877