Wireless Italia il 1 Portale sul Wireless in Italia - Problemi di sicurezza su alcuni Access Point

Problemi di sicurezza su alcuni Access Point

Notizie flash

Da voci di corridoio pare che lo standard IEEE802.11g verrà ratificato nel mese di maggio 2003. Novità da Texas Instruments.

Menu principale

Home

Forum sul Wireless

Iscrizione Newsletter

Rimozione Newsletter

Wireless nei Comuni

Contributi Audio sul W.

Software per Wireless

Eventi e Manifestazioni

Normativa Wireless

Computers e Wireless

Sistemi Bluetooth

Comunicazioni dal sito

Glossario sul Wireless

Dicono di Noi

Press Kit

Audio Guestbook

Podcast
Full Feed

Problemi di sicurezza su alcuni Access Point

Attenzione: possibili problemi di sicurezza su alcuni

Access Point. Vulnerabilità testata su WISECOM GL2422AP-0T che permetterebbe di risalire alle chiavi

WEP, ai MAC filter e addirittura alle password admin. Ecco il comunicato di KHAMSIN Security News riportato in lingua originale nella sua forma (quasi) integrale. KHAMSIN Security News
KSN Reference: 2002-11-01 0001 ULO
---------------------------------------------------------------------------

Title
-----
Accesspoints disclose wep keys, password and mac filter

Date
----
2002-11-01

Description:
------------

GlobalSunTech develops

Wireless Access Points for OEM customers like
Linksys, D-Link and others. Capturing the traffic of a WISECOM GL2422AP-0T
during the setup phase showed a security problem.

Sending a broadcast packet to UDP port 27155 containing the string
"gstsearch" causes the accesspoint to return wep keys, mac filter and
admin password. This happens on the

WLAN Side and on the

LAN Side.

Systems Affected
----------------
         Vulnerable, tested, OEM Version from GlobalSunTech:
                 WISECOM GL2422AP-0T

         Possibly vulnerable, not tested, OEM Version from GlobalSunTech:
                 D-Link DWL-900AP+ B1 version 2.1 and 2.2
                 ALLOY GL-2422AP-S
                 EUSSO GL2422-AP
                 LINKSYS WAP11-V2.2

Proof of concept:
-----------------
(Exploit censurato by

Wireless-Italia)

Disclaimer
-----------

This advisory does not claim to be complete or to be usable for any purpose. Especially information on the vulnerable systems may be inaccurate or wrong. Possibly supplied exploit code is not to be used for malicious purposes, but for educational purposes only.
This advisory is free for open distribution in unmodified form. http://www.khamsin.ch

< Articolo Precedente		Prossimo Articolo >

[Indietro]

Tutti i contenuti di Wireless-Italia (blog amatoriale a scopo didattico) sono pubblicati secondo la licenza di utilizzo Creative Commons, salvo diverse indicazioni. Wireless-Italia non assume alcuna responsabilita' nel caso di errori contenuti negli articoli o di errori in cui fosse incorso nella loro riproduzione sul sito. Le pubblicazioni su Wireless-Italia NON costituiscono in alcun modo offerta o consiglio di acquisto e avvengono senza eventuali protezioni di brevetti d'invenzione; inoltre, i nomi coperti da eventuale marchio registrato vengono utilizzati senza tenerne conto. Wireless-Italia non presta garanzie di nessun tipo sull'idoneita' di tutti i propri servizi al raggiungimento di un qualsiasi scopo. Consigliamo per tanto di consultare le Note Legali e le informazioni sulla Privacy prima di accedere ai contenuti di Wireless-Italia. ATTENZIONE: Wireless-Italia NON vende prodotti o accessi wireless.

Visita anche www.savoldi.com

giovedì 28 agosto 2008

Wireless-Italia