CiscoAironet无线接入点ARP攻击拒绝服务漏洞

文章作者 100test 发表时间 2007:04:06 21:47:34
来源 100Test.Com百考试题网

受影响系统：

Cisco Aironet Wireless Access Point 350

Cisco Aironet Wireless Access Point 1400

Cisco Aironet Wireless Access Point 1300

Cisco Aironet Wireless Access Point 1240AG

Cisco Aironet Wireless Access Point 1230AG

Cisco Aironet Wireless Access Point 1200

Cisco Aironet Wireless Access Point 1130AG

Cisco Aironet Wireless Access Point 1100

描述：

---

BUGTRAQ ID: 16217

Cisco Aironet无线接入点（AP）是非常流行的无线接入网络设备。

Cisco Aironet对ARP请求的处理上存在漏洞，远程攻击者可能利用漏洞对设备进行拒绝服务攻击。

能够成功关联Cisco IOS无线接入点的攻击者可以欺骗到接入点管理接口的ARP消息。攻击者可以在设备的ARP列表添加条目，直至完全耗尽物理内存。这会导致设备在断电加电重载之前无法传送通讯，影响无线接入点的可用性，可能会无法使用管理和报文转发服务。

<*来源：Eric Smith

链接：http://www.cisco.com/warp/public/707/cisco-sa-20060112-wireless.shtml

*>

建议：

---

临时解决方法：

* 使用虚拟LAN（VLAN）将无线客户端从接入点管理接口隔离开。可以部署无线VLAN基础架构基于SSID将AP管理接口放置在一个VLAN，将无线客户端放置在不同的VLAN。不应在与AP管理接口同一VLAN中允许无线客户端。