Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:A/AC:L/Au:N/P:C/I:N/A:N)
Производитель ПО
Наименование ПО
Cisco Virtual Wireless Controller
(AAA)
Cisco Wireless LAN Controller 2000
(AAA)
Cisco Wireless LAN Controller 2100
(AAA)
Cisco Wireless LAN Controller 2500
(AAA)
Cisco Wireless LAN Controller 4100
(AAA)
Cisco Wireless LAN Controller 4400
(AAA)
Cisco Wireless LAN Controller 5500
(AAA)
Cisco Wireless Service Module
(AAA)
Описание
В случае если на контроллере беспроводной сети WLC не задан хэш сертификата точки доступа, злоумышленник может провести атаку “человек-посередине”, заменив сертификат своим. При этом злоумышленник может получить конфиденциальные данные, проходящие через него, такие как: конфигурация устройства, учетная запись и пароль администратора.
Как исправить
Задайте на контроллере беспроводной сети WLC хэши сертификатов для всех точек доступа.
Ссылки