Cisco接入点Web界面认证绕过漏洞
2006-06-29 18:17
656 查看
受影响系统:
cisco ios 12.3(8)ja1
cisco ios 12.3(8)ja
cisco wireless access point 350
cisco wireless access point 1410
cisco wireless access point 1240
cisco wireless access point 1200
cisco wireless access point 1130
cisco wireless access point 1100
cisco wireless bridge 350
cisco wireless bridge 1310描述:
bugtraq id: 18704
cisco wireless bridge和cisco wireless access point都是非常流行的无线接入设备。
cisco wireless接入设备web界面的访问控制上存在漏洞,远程攻击者可能利用此漏洞非授权获取访问权限。
如果将“security --> admin access”从“default authentication (global password)”更改为“local user list only (individual passwords)”的话,则接入点web浏览器界面的访问就会出现漏洞,导致以不安全方式重新配置了接入点,启用了全局口令或个人口令。这个漏洞允许无需验证用户凭据便通过web浏览器界面或控制台端口开放访问接入点。
<*来源:cisco安全公告
链接:http://www.cisco.com/warp/public/707/cisco-sa-20060628-ap.shtml
*>
建议:
临时解决方法:
* 禁用基于web的管理:
如果要禁止使用web浏览器界面:
通过基于web的管理:
在“services --> http-web server”页面选择“disable web-based management”复选框并点击“应用”
通过cli:
登录到设备并发布配置命令(请确保在退出时保存了配置):
ap(c ip http server
ap(c ip http secure-server
ap(config)#exit
* 通过cli配置:
通过cli而不是web浏览器界面启用“local user list only (individual passwords)”可为接入点提供受保护的配置。登录到设备并发布配置命令(请确保在退出时保存了配置):
ap#c terminal
ap(c the username password pair first
ap(c test privilege 15 password test
ap(c aaa
ap(c new-model
ap(c aaa authentication to local database
ap(c authentication login default local
ap(c aaa authorization to local database
ap(c authorization exec default local
ap(c http authentication to aaa.
ap(c http authentication aaa
ap(config)#exit
* 配置radius/tacacs server优先:
在web浏览器界面的security --> server manager --> corporate servers中启用任意radius/tacacs+服务器,然后以“local user list only (individual passwords)”执行security --> admin access选项。
厂商补丁:
cisco
-----
cisco已经为此发布了一个安全公告(cisco-sa-20060628-ap)以及相应补丁:
cisco-sa-20060628-ap:access point web-browser interface vulnerability
链接:http://www.cisco.com/warp/public/707/cisco-sa-20060628-ap.shtml
cisco ios 12.3(8)ja1
cisco ios 12.3(8)ja
cisco wireless access point 350
cisco wireless access point 1410
cisco wireless access point 1240
cisco wireless access point 1200
cisco wireless access point 1130
cisco wireless access point 1100
cisco wireless bridge 350
cisco wireless bridge 1310描述:
bugtraq id: 18704
cisco wireless bridge和cisco wireless access point都是非常流行的无线接入设备。
cisco wireless接入设备web界面的访问控制上存在漏洞,远程攻击者可能利用此漏洞非授权获取访问权限。
如果将“security --> admin access”从“default authentication (global password)”更改为“local user list only (individual passwords)”的话,则接入点web浏览器界面的访问就会出现漏洞,导致以不安全方式重新配置了接入点,启用了全局口令或个人口令。这个漏洞允许无需验证用户凭据便通过web浏览器界面或控制台端口开放访问接入点。
<*来源:cisco安全公告
链接:http://www.cisco.com/warp/public/707/cisco-sa-20060628-ap.shtml
*>
建议:
临时解决方法:
* 禁用基于web的管理:
如果要禁止使用web浏览器界面:
通过基于web的管理:
在“services --> http-web server”页面选择“disable web-based management”复选框并点击“应用”
通过cli:
登录到设备并发布配置命令(请确保在退出时保存了配置):
ap(c ip http server
ap(c ip http secure-server
ap(config)#exit
* 通过cli配置:
通过cli而不是web浏览器界面启用“local user list only (individual passwords)”可为接入点提供受保护的配置。登录到设备并发布配置命令(请确保在退出时保存了配置):
ap#c terminal
ap(c the username password pair first
ap(c test privilege 15 password test
ap(c aaa
ap(c new-model
ap(c aaa authentication to local database
ap(c authentication login default local
ap(c aaa authorization to local database
ap(c authorization exec default local
ap(c http authentication to aaa.
ap(c http authentication aaa
ap(config)#exit
* 配置radius/tacacs server优先:
在web浏览器界面的security --> server manager --> corporate servers中启用任意radius/tacacs+服务器,然后以“local user list only (individual passwords)”执行security --> admin access选项。
厂商补丁:
cisco
-----
cisco已经为此发布了一个安全公告(cisco-sa-20060628-ap)以及相应补丁:
cisco-sa-20060628-ap:access point web-browser interface vulnerability
链接:http://www.cisco.com/warp/public/707/cisco-sa-20060628-ap.shtml
相关文章推荐
- Cisco 1131/1242/1252AP从瘦AP升级到胖AP的做法(增加WEB界面)
- WebView File域同源策略绕过漏洞浅析
- NPS cisco 802.1x window7 实现认证接入网络
- Web + DHCP 认证方式解决无线校园网用户接入问题 推荐
- 腾讯大牛教你web前后端漏洞分析与防御-接入层(SQL)注入
- 10月第2周安全回顾 Web安全认证架构成型 PDF阅读器存漏洞 推荐
- Apache Qpid 认证绕过漏洞
- solr-web界面增加登录认证
- [漏洞分析] CTF:ASP源码审计认证绕过
- web身份认证漏洞
- [漏洞分析] Smart PHP Poll认证绕过漏洞
- Webview File域同源策略绕过漏洞
- 绕过Web授权和认证之篡改HTTP请求
- iis 5.0认证绕过漏洞
- Web渗透:PHP字符编码绕过漏洞总结
- 腾讯大牛教你web前后端漏洞分析与防御-接入层上传问题
- Cisco AP作为WLAN用户接入认证点的PEAP用户接入流程
- Android第二个绕过签名认证漏洞原理
- Android静态安全检测 -> WebView File域同源策略绕过漏洞
- Bluebox Security提报Android 绕过应用签名认证漏洞