思科无线局域网控制器发现身份验证绕过漏洞 需要赶快升级
发布时间：2022-07-01 12:14:02 所属栏目：云计算 来源：互联网
导读：思科发布了安全更新，修复了思科无线局域网控制器中发现的身份验证绕过漏洞。以下是漏洞详情： 该漏洞是由于密码验证算法实施不当造成的。攻击者可以通过使用精心制作的凭据登录受影响的设备来利用此漏洞。成功的利用可能允许攻击者绕过身份验证并以管理员
|
思科发布了安全更新，修复了思科无线局域网控制器中发现的身份验证绕过漏洞。以下是漏洞详情： 该漏洞是由于密码验证算法实施不当造成的。攻击者可以通过使用精心制作的凭据登录受影响的设备来利用此漏洞。成功的利用可能允许攻击者绕过身份验证并以管理员身份登录设备。攻击者可以获得与管理用户相同级别的权限，但这取决于精心制作的凭据。 受影响产品 如果以下 Cisco 产品正在运行 Cisco WLC 软件版本 8.10.151.0 或版本 8.10.162.0 并且将macfilter radius 兼容性配置为Other ，则此漏洞会影响这些产品： 3504 Wireless Controller 5520 Wireless Controller 8540 Wireless Controller Mobility Express Virtual Wireless Controller (vWLC) 解决方案 Cisco Wireless LAN Controller 升级至 8.10.171.0及更新版本可修复。 （编辑：PHP编程网 - 湛江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐