|
Individuata vulnerabilita' in Cisco Wireless LAN Controllers (WLC) |
|
|
Segnaliamo una vulnerabilita' comunicataci da Luigi D'Amato admin di  Securitywireless.info che stavolta riguarda Cisco Wireless LAN (WLC). Secondo le nostre fonti, pare che un attaccante remoto potrebbe, sfruttando
la vulnerabilità riscontrata nella gestione del protocollo ARP, nel mapping tra l'indirizzo IP ed il corrispondente indirizzo harware, essere in grado di sferrare un attacco Denial of Service verso il device causandone il crash. Sarebbero affette da questa vulnerabilità le versioni 4.1, 4.0, 3.2 e precedenti del Wireless LAN
Controller software. Nel proprio Security Advisory Cisco indica che verra' presto corretta la vulnerabilita' individuata.
Descrizione:
La vulnerabilità è stata riscontrata nella gestione del protocollo ARP, nel mapping tra l'indirizzo IP ed il corrispondente indirizzo harware.
Impatto:
Un attaccante remoto può causare un Denial of Service.
Nella gestione di richieste unicast ARP, un attaccante locale può causare il crash del device.
Prodotti le cui vrsioni di software potrebbero essere vulnerabili:
# Cisco 4100 Series Wireless LAN Controllers
# Cisco 4400 Series Wireless LAN Controllers
# Cisco Airespace 4000 Series Wireless LAN Controller
# Cisco Catalyst 6500 Series Wireless Services Module (WiSM)
# Cisco Catalyst 3750 Series Integrated Wireless LAN Controllers
Prodotti confermati come NON vulnerabili:
# Cisco 2000 Series Wireless LAN Controllers
# Cisco 2100 Series Wireless LAN Controllers
# Cisco Airespace 3500 Series WLAN Controller
# Cisco 526 Wireless Express Mobility Controller
# Cisco Wireless LAN Controller Module (NM-AIR-WLC6-K9,NME-AIR-WLC8-K9,NME-AIR-WLC12-K9)
# Standalone Access Points such as the 1100 Series, 1200 Series and AP340/350
# Cisco 3800 Series Integrated Services Routers
# Cisco 2800 Series Integrated Services Routers
# Cisco 1800 Series Integrated Services Routers
# Cisco 800 Series Routers
Maggiori informazioni:
Cisco Security Advisory: Wireless ARP Storm Vulnerabilities
Document ID: 97823
Advisory ID: cisco-sa-20070724-arp
http://www.cisco.com/warp/public/707/cisco-sa-20070724-arp.shtml
|
Sicurezza Wireless 
