Wireless Italia il 1 Portale sul Wireless in Italia

Grave vulnerabilità Longshine Wlan Access Point

Notizie flash

Risponde la Pluriservice (Ing. Riccardo Guerra, Andrea Benini). Le aziende che si accingono a realizzare ex novo o a rinnovare un sistema di raccolta dati sono chiamate a scegliere tra due diverse tipologie di prodotti: terminali "batch" oppure "

Wireless". Si tratta di due soluzioni molto diverse tra loro, ciascuna delle quali si presta a determinate tipologie di applicazioni.

Menu principale

Home

Forum sul Wireless

Iscrizione Newsletter

Rimozione Newsletter

Wireless nei Comuni

Contributi Audio sul W.

Software per Wireless

Eventi e Manifestazioni

Normativa Wireless

Computers e Wireless

Sistemi Bluetooth

Comunicazioni dal sito

Glossario sul Wireless

Dicono di Noi

Press Kit

Audio Guestbook

Podcast
Full Feed

Grave vulnerabilità Longshine Wlan Access Point

Hardware: Longshine LCS-883R-AC-B External WLAN Access Point 22 Mbps - Software: ThreadX ARM7/Green Hills Version G3.0f.3.0c from Express Logic Inc. - Description: Acquisire privilegi da superuser e vedere le passowrd dl device e le altre password

Versions affected: tested with 03.01.0b and 03.01.0h

Details: Sfruttando una vulnerabilità dell'access point sarebbe possibile bypassare l'autenticazione e scaricare il file di configurazione del device.

Nel file di cofigurazione possiamo trovare tutte le informazioni, come SSID, chiave WEP etc etc.Fonte:www.securityfocus.com

D'Amato Luigi www.securitywireless.info

< Articolo Precedente		Prossimo Articolo >

[Indietro]

Tutti i contenuti di Wireless-Italia (blog amatoriale a scopo didattico) sono pubblicati secondo la licenza di utilizzo Creative Commons, salvo diverse indicazioni. Wireless-Italia non assume alcuna responsabilita' nel caso di errori contenuti negli articoli o di errori in cui fosse incorso nella loro riproduzione sul sito. Le pubblicazioni su Wireless-Italia NON costituiscono in alcun modo offerta o consiglio di acquisto e avvengono senza eventuali protezioni di brevetti d'invenzione; inoltre, i nomi coperti da eventuale marchio registrato vengono utilizzati senza tenerne conto. Wireless-Italia non presta garanzie di nessun tipo sull'idoneita' di tutti i propri servizi al raggiungimento di un qualsiasi scopo. Consigliamo per tanto di consultare le Note Legali e le informazioni sulla Privacy prima di accedere ai contenuti di Wireless-Italia. ATTENZIONE: Wireless-Italia NON vende prodotti o accessi wireless.

Visita anche www.savoldi.com

mercoledì 09 luglio 2008

Wireless-Italia