Wireless Italia il 1 Portale sul Wireless in Italia

Vulnerabilità Cisco LEAP !

Notizie flash

Si chiama AM1772 "Alchemy (TM) Solutions" ed è il nuovo

Chip in tecnologia cmos di AMD che entro il primo quadrimestre 2003 la farà da padrone nelle soluzioni 802.11b. Doti principali: tutto su un chip, ottima sensibilità in ricezione, e bassissimo consumo.

Menu principale

Home

Forum sul Wireless

Iscrizione Newsletter

Rimozione Newsletter

Wireless nei Comuni

Contributi Audio sul W.

Software per Wireless

Eventi e Manifestazioni

Normativa Wireless

Computers e Wireless

Sistemi Bluetooth

Comunicazioni dal sito

Glossario sul Wireless

Dicono di Noi

Press Kit

Audio Guestbook

Podcast
Full Feed

Vulnerabilità Cisco LEAP !

E' stata riscontrata una vulnerabilità in Cisco's Light Extensible Authentication Protocol (

LEAP). Un remote user potrebbe condurre un attacco Brute forcing, basato su di un dizionario. Il protocollo LEAP è stato realizzato da CISCO nel 2001, e può essere utilizzato come autenticazione per un

Server

RADIUS. Tutti i prodotti Aironet sono affetti da questa vulnerabilità.

Solution: Cisco recommends that users incorporate best practices as outlined in the 802.11

Wireless

LAN Security White Paper (see section 5.2 "Cisco LEAP Deployment").

Cisco has described this vulnerability in the SAFE Architecture White Paper on Wireless LAN Security (see the section on "Standard EAP with TKIP WLAN Design").

Additional information is referenced in the Cisco Security Notice.

Vendor URL:

www.cisco.com/warp/public/707/cisco-sn-20030802-leap.shtml

Fonte: D'Amato Luigi
Admin www.securitywireless.info

< Articolo Precedente		Prossimo Articolo >

[Indietro]

Tutti i contenuti di Wireless-Italia (blog amatoriale a scopo didattico) sono pubblicati secondo la licenza di utilizzo Creative Commons, salvo diverse indicazioni. Wireless-Italia non assume alcuna responsabilita' nel caso di errori contenuti negli articoli o di errori in cui fosse incorso nella loro riproduzione sul sito. Le pubblicazioni su Wireless-Italia NON costituiscono in alcun modo offerta o consiglio di acquisto e avvengono senza eventuali protezioni di brevetti d'invenzione; inoltre, i nomi coperti da eventuale marchio registrato vengono utilizzati senza tenerne conto. Wireless-Italia non presta garanzie di nessun tipo sull'idoneita' di tutti i propri servizi al raggiungimento di un qualsiasi scopo. Consigliamo per tanto di consultare le Note Legali e le informazioni sulla Privacy prima di accedere ai contenuti di Wireless-Italia. ATTENZIONE: Wireless-Italia NON vende prodotti o accessi wireless.

Visita anche www.savoldi.com

lunedì 08 settembre 2008

Wireless-Italia