Cisco Aironet无线接入点ARP攻击拒绝服务漏洞

漏洞信息详情

Cisco Aironet无线接入点ARP攻击拒绝服务漏洞

• CNNVD编号：CNNVD-200601-286
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-0354
  
• 漏洞类型：
  
  
  资源管理错误
  
• 发布时间：
  
  2006-01-22
  
• 威胁类型：
  
  
  特定网络环境
  
• 更新时间：
  
  2009-03-04
  
• 厂        商：
  
  cisco
• 漏洞来源：
  Eric Smith

Cisco Aironet无线接入点(AP)是非常流行的无线接入网络设备。

Cisco Aironet对ARP请求的处理上存在漏洞，远程攻击者可能利用漏洞对设备进行拒绝服务攻击。能够成功关联Cisco IOS无线接入点的攻击者可以欺骗到接入点管理接口的ARP消息。攻击者可以在设备的ARP列表添加条目，直至完全耗尽物理内存。这会导致设备在断电加电重载之前无法传送通讯，影响无线接入点的可用性，可能会无法使用管理和报文转发服务。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.cisco.com/kobayashi/sw-center/sw-wireless.shtml

来源: VUPEN

名称: ADV-2006-0176

链接:http://www.frsirt.com/english/advisories/2006/0176

来源: SECTRACK

名称: 1015483

链接:http://securitytracker.com/id?1015483

来源: SECUNIA

名称: 18430

链接:http://secunia.com/advisories/18430

来源: XF

名称: cisco-aironet-arp-dos(24086)

链接:http://xforce.iss.net/xforce/xfdb/24086

来源: BID

名称: 16217

链接:http://www.securityfocus.com/bid/16217

来源: OSVDB

名称: 22375

链接:http://www.osvdb.org/22375

来源: CISCO

名称: 20060112 Access Point Memory Exhaustion from ARP Attacks

链接:http://www.cisco.com/warp/public/707/cisco-sa-20060112-wireless.shtml

来源: SREASON

名称: 339

链接:http://securityreason.com/securityalert/339

来源: OVAL

名称: oval:org.mitre.oval:def:5680

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:5680