• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Отсутствуют хэши сертификатов для точек доступа

Главная Специалистам База уязвимостей Отсутствуют хэши сертификатов для точек доступа

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:A/AC:L/Au:N/P:C/I:N/A:N)
Производитель ПО
Описание
В случае если на контроллере беспроводной сети WLC не задан хэш сертификата точки доступа, злоумышленник может провести атаку “человек-посередине”, заменив сертификат своим. При этом злоумышленник может получить конфиденциальные данные, проходящие через него, такие как: конфигурация устройства, учетная запись и пароль администратора.
Как исправить
Задайте на контроллере беспроводной сети WLC хэши сертификатов для всех точек доступа.
Ссылки
Ложные клиенты Список активных неявных правил фильтрации