首页 | 校园 | 考试 | 培训 | 活动 | 旅游 | 健康 | 工作 | I T | 游戏 | 文学 | 论文 | 风光 | 博客 | 论坛 | 购物
   考试首页 - 高考 - 中考 - 自考 - 成考 - 考研 - 考博 - MPA - MBA - 公务员 - 计算机等级 - 四六级 - 会计考试 - 司法考试 - 建筑工程 - 医药考试
   电脑认证 - 软件水平 - 微软认证 - 思科认证 - Oracle - Linux - JAVA - 外语 - 托福 - 雅思 - GRE - 资格考试 - 教师资格 - 导游资格 - 人力资源
  您所在的位置:网站首页 >> 考试 >> 电脑认证 >> 思科认证 >> 考试动态 >>
思科就WLAN软件安全问题提出警告
2006-10-19 15:39:33  来源:互联网  点击:96  
根据思科公司新近发布的一份 安全 警告,该公司的无线局域网 管理 软件存在“多个缺陷”,其中一个缺陷可以让远程用户以系统管理员的默认密码登录。

    警告列出了6个缺陷,而且还表示应急方案只能解决部分缺陷。这些问题属于思科无线控制系统(WCS)中的问题,该软件负责思科基于控制器的WLAN(无线局域网)的 网络 与射频管理、位置追踪、入侵检测和预防。

    这些缺陷在 Linux 和Windows版本的WCS中都有发现,主要是3.2及以前版本,不过在版本4.0中也发现了一个缺陷。完整资料在思科网站上都有,还提供了一个PDF版本。

    最严重的问题可能要数未知用户名和固定密码问题,利用这一点,远程用户能够获取WCS 数据库的访问权限,而数据库中存储了WCS服务器管理的所有接入点的配置信息,其中包括密钥。有了那些密钥,攻击者便能够对加密后的网络数据进行解密。

    攻击者还有可能利用默认系统管理员用户名“root”和默认密码“public”获得WCS安装的完全控制权。用户在安装或首次登录时不要求更改此密码。思科已提供了该缺陷的一个应急方案。

    在一些WCS文件中,用户名和密码是以明文形式出现的。

    利用其它缺陷,攻击者能够在运行WCS的文件系统中读写任何位置的数据,在用户的Web 浏览器中执行脚本代码,甚至还能获取WCS的用户名和安装目录的路径。

本文:思科就WLAN软件安全问题提出警告
发表评论 加入收藏 【】【】【
  相关链接
2006/10/19· MobiCom利用思科部署先进的光网络
2006/10/19· 思科发展方向:为客户提供互动平台
2006/10/19· 思科就WLAN软件安全问题提出警告
2006/10/23· 网络安全技术的局限与未来发展趋势
2006/10/23· 思科CCSP认证考试变动详情
2006/10/23· 跨国IT巨头试水中国计算机远程教育
2006/10/23· 思科动态:失业大军中的CCIE们
2006/10/24· 思科推出全球首个面向女性网络技术学院教程
2006/10/24· 思科为2006年世界杯提供视频转播平台
2006/10/24· 曹英伟转化角色·思科任命Linksys新高管
  招生信息
 
关于我们 | 广告服务 | 联系我们 | 加为收藏 |
云南大学生网 版权所有 滇ICP备05000405号
Copygight 2003-2008 Yndxs.Com All Rights Reserved.