Cisco закрыла уязвимости

Cisco в четверг выпустила два обновления безопасности. Одно закрывает ряд уязвимостей в системе Cisco Wireless Control System, а другое — в контроллере WLAN и облегчённых точках доступа Aeronet.

В первом пакете, «cisco-sa-20070412-wlc», говорится, что устранённые «множественные уязвимости могли привести к раскрытию информации, повышению привилегий и несанкционированному доступу». Уязвимы WCS до версии 4.0.96.0.

Второй пакет, «cisco-sa-20070412-wlc», устраняет уязвимости, позволяющие получить несанкционированный доступ к данным, нарушить работу сети и даже перехватить контроль над точкой доступа WLAN. Уязвимы коммутаторы Catalyst, точки доступа Aironet серий 1000 и 1500, а также Wireless LAN Controller, управляющий точками доступа по протоколу LWAPP.