页面打开中,请稍候...
www.Gzu521.com
| 贵 州 学 习 网 |
|
受影响系统： CISCO ios 12.3(8)ja1 cisco ios 12.3(8)ja cisco wireless access point 350 cisco wireless access point 1410 cisco wireless access point 1240 cisco wireless access point 1200 cisco wireless access point 1130 cisco wireless access point 1100 cisco wireless bridge 350 cisco wireless bridge 1310 描述： bugtraq id: 18704 cisco wireless bridge和cisco wireless access point都是非常流行的无线接入设备。 cisco wireless接入设备web界面的访问控制上存在漏洞，远程攻击者可能利用此漏洞非授权获取访问权限。 如果将“security --> admin access”从“default authentication (global password)”更改为“local user list only (individual passwords)”的话，则接入点web浏览器界面的访问就会出现漏洞，导致以不 安全 方式重新配置了接入点，启用了全局口令或个人口令。这个漏洞允许无需验证用户凭据便通过web浏览器界面或控制台端口开放访问接入点。 <*来源：cisco安全公告 链接：http://www.cisco.com/warp/public/707/cisco-sa-20060628-ap.shtml *> 建议： 临时解决方法： * 禁用基于web的 管理 ： 如果要禁止使用web浏览器界面： 通过基于web的管理： 在“services --> http-web server”页面选择“disable web-based management”复选框并点击“应用”  本文共2页: 第 [1] [2] 页
|
责任编辑：gzu521
当前位置:
