Cisco接入点Web界面认证绕过漏洞2

/STRONG>
　　BUGTRAQ ID: 18704

　　Cisco Wireless Bridge和Cisco Wireless Access Point都是非常流行的无线接入设备。

　　Cisco Wireless接入设备Web界面的访问控制上存在漏洞，远程攻击者可能利用此漏洞非授权获取访问权限。

　　如果将“Security --> Admin Access”从“Default Authentication (Global Password)”更改为“Local User List Only (Individual Passwords)”的话，则接入点Web浏览器界面的访问就会出现漏洞，导致以不安全方式重新配置了接入点，启用了全局口令或个人口令。这个漏洞允许无需验证用户凭据便通过web浏览器界面或控制台端口开放访问接入点。

　　<*来源：Cisco安全公告

　　链接：http://www.cisco.com/warp/public/707/cisco-sa-20060628-a

页码：[1] [2] [3] [4] [5] [6] 第2页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明