详细描述:
Cisco Aironet无线接入点(AP)是非常流行的无线接入网络设备。
Cisco Aironet对ARP请求的处理上存在漏洞，远程攻击者可能利用漏洞对设备进行拒绝服务攻击。
能够成功关联Cisco IOS无线接入点的攻击者可以欺骗到接入点管理接口的ARP消息。攻击者可以在设备的ARP列表添加条目，直至完全耗尽物理内存。这会导致设备在断电加电重载之前无法传送通讯，影响无线接入点的可用性，可能会无法使用管理和报文转发服务。
受影响系统:
Cisco Aironet Wireless Access Point 350
Cisco Aironet Wireless Access Point 1400
Cisco Aironet Wireless Access Point 1300
Cisco Aironet Wireless Access Point 1240AG
Cisco Aironet Wireless Access Point 1230AG
Cisco Aironet Wireless Access Point 1200
Cisco Aironet Wireless Access Point 1130AG
Cisco Aironet Wireless Access Point 1100
补丁下载:
Cisco
-----
Cisco已经为此发布了一个安全公告(cisco-sa-20060112-wireless)以及相应补丁:
cisco-sa-20060112-wireless:Access Point Memory Exhaustion from ARP Attacks
链接:http://www.cisco.com/warp/public/707/cisco-sa-20060112-wireless.shtml
http://www.cisco.com/kobayashi/sw-center/sw-wireless.shtml