Cisco Aironet无线接入点ARP攻击拒绝服务漏洞 _云知道

受影响系统： Cisco Aironet Wireless Access Point 350
Cisco Aironet Wireless Access Point 1400
Cisco Aironet Wireless Access Point 1300
Cisco Aironet Wireless Access Point 1240AG
Cisco Aironet Wireless Access Point 1230AG
Cisco Aironet Wireless Access Point 1200
Cisco Aironet Wireless Access Point 1130AG
Cisco Aironet Wireless Access Point 1100
描述： BUGTRAQ;;ID: 16217
【Cisco Aironet无线接入点ARP攻击拒绝服务漏洞】
Cisco Aironet无线接入点（AP）是非常流行的无线接入网络设备。
Cisco Aironet对ARP请求的处理上存在漏洞，远程攻击者可能利用漏洞对设备进行拒绝服务攻击。
能够成功关联Cisco IOS无线接入点的攻击者可以欺骗到接入点治理接口的ARP消息。攻击者可以在设备的ARP列表添加条目，直至完全耗尽物理内存。这会导致设备在断电加电重载之前无法传送通讯，影响无线接入点的可用性，可能会无法使用治理和报文转发服务。
<*来源：Eric Smith
链接：http://www.cisco.com/warp/public/707/cisco-sa-20060112-wireless.sHtml
*>
建议：临时解决方法：
* 使用虚拟LAN（VLAN）将无线客户端从接入点治理接口隔离开。可以部署无线VLAN基础架构基于SSID将AP治理接口放置在一个VLAN，将无线客户端放置在不同的VLAN 。不应在与AP治理接口同一VLAN中答应无线客户端。
厂商补丁：
Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20060112-wireless）以及相应补丁:
cisco-sa-20060112-wireless：Access Point Memory Exhaustion from ARP Attacks
链接：http://www.cisco.com/warp/public/707/cisco-sa-20060112-wireless.shtml
补丁下载：
http://www.cisco.com/kobayashi/sw-center/sw-wireless.shtml

Cisco Aironet无线接入点ARP攻击拒绝服务漏洞

推荐阅读

广州地铁三号线运营时间广州地铁三号线运营时间是

IE标题栏被修改

许晴包养许晴寄养在刘蓓家

魅族16th怎么开启usb调试

lap是什么意思 lap的意思介绍

彩色粉笔弄在白衣服上怎么办呢？

乌龟发出叫声是怎么回事

申请家庭农场需要准备哪些材料

反比例函数几年级学的人教版反比例函数几年级学的

蟹味棒是什么材料做的蟹味棒是什么做的

宋朝一位女子击鼓退金兵的故事为人熟知她的名字是。

工程甲方现场代表的管理思路,市政工程甲方怎么和政府协调

泰迪为什么要叫泰迪，为什么泰迪要叫做泰迪

小米移动吃到饱卡怎么样,一年多时间的体验如今还能吃的饱吗

蜂蜜棒的作用是什么，吾之砒霜彼之蜜糖，用心理学怎么解释？

适合什么职业测试,如何选择适合自己的职业