Cisco Aironet无线接入点ARP攻击拒绝服务漏洞

漏洞信息详情

Cisco Aironet无线接入点ARP攻击拒绝服务漏洞

CNNVD编号：CNNVD-200601-286
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2006-0354
漏洞类型：资源管理错误
发布时间： 2006-01-22
威胁类型：特定网络环境
更新时间： 2009-03-04
厂商： cisco
漏洞来源： Eric Smith

漏洞简介

Cisco Aironet无线接入点(AP)是非常流行的无线接入网络设备。

Cisco Aironet对ARP请求的处理上存在漏洞，远程攻击者可能利用漏洞对设备进行拒绝服务攻击。能够成功关联Cisco IOS无线接入点的攻击者可以欺骗到接入点管理接口的ARP消息。攻击者可以在设备的ARP列表添加条目，直至完全耗尽物理内存。这会导致设备在断电加电重载之前无法传送通讯，影响无线接入点的可用性，可能会无法使用管理和报文转发服务。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.cisco.com/kobayashi/sw-center/sw-wireless.shtml

参考网址

来源: VUPEN

名称: ADV-2006-0176

链接:http://www.frsirt.com/english/advisories/2006/0176

来源: SECTRACK

名称: 1015483

链接:http://securitytracker.com/id?1015483

来源: SECUNIA

名称: 18430

链接:http://secunia.com/advisories/18430

来源: XF

名称: cisco-aironet-arp-dos(24086)

链接:http://xforce.iss.net/xforce/xfdb/24086

来源: BID

名称: 16217

链接:http://www.securityfocus.com/bid/16217

来源: OSVDB

名称: 22375

链接:http://www.osvdb.org/22375

来源: CISCO

名称: 20060112 Access Point Memory Exhaustion from ARP Attacks

链接:http://www.cisco.com/warp/public/707/cisco-sa-20060112-wireless.shtml

来源: SREASON

名称: 339

链接:http://securityreason.com/securityalert/339

来源: OVAL

名称: oval:org.mitre.oval:def:5680

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:5680

受影响实体

Cisco Aironet_ap1300
Cisco Aironet_ap1400
Cisco Aironet_ap350
Cisco Aironet_ap1230ag
Cisco Aironet_ap1240ag

补丁

暂无

正文

Cisco Aironet无线接入点ARP攻击拒绝服务漏洞

漏洞信息详情