Faille sur équipement cisco

**Benjamin** Mar 25 Aoû - 17:20

Message à l'attention de Yanus et du colonel surtout particulièrement... drunken

Comme je sais que t'a du Wifi chez cisco...

La vulnérabilité permettrait à un attaquant distant de détourner les communications ou de pénétrer le réseau d'une entreprise.

AirMagnet, une entreprise spécialisée dans la sécurisation des réseaux sans fil, lance l'alerte. Les points d'accès des solutions WLAN (réseaux locaux sans fil) de Cisco seraient victimes d'une faille critique non corrigée.

Le risque semble élevé puisqu'en exploitant cette vulnérabilité, un attaquant distant pourrait détourner les données qui passent par ces points d'accès ou pire pénétrer le réseau de l'entreprise pour y mener une attaque.

Fonction OTAP

Toujours selon AirMagnet, le trou de sécurité concerne la fonction OTAP (Over-the-Air-Provisioning) qui permet à un hotspot non connecté à un contrôleur Cisco de s'associer à des point d'accès Cisco voisins.

Cisco a été alerté de cette faille mais n'a pas fourni de correctif pour le moment. Rappelons que l'équipementier publie traditionnellement ses rustines tous les trois mois.

Solution provisoire : couper la fonction OTAP sur les solutions Cisco. En attendant mieux.

Lien
http://www.businessmobile.fr/actualites/technologies/0,39044306,39705153,00.htm?xtor=RSS-1

YANUS Mer 26 Aoû - 21:15

Merci mon bon. Je vais de ce pas vérifier les confs de mes bridges et en informer mon tuteur. Ils sont justement tombés récemment mais c'est dû au fait que les mecs qui font les travaux coupent le jus sans prévenir. Ça fout deux bâtiments en vrac mais les mecs sont pas au courant. J'ai tenté de les sensibiliser mais j'ai BIEN SENTI qu'ils en avaient rien à foutre. Sinon ma charge de travail a augmenté terriblement et je ne sais même pas si j'aurais le temps de tout boucler vu ce qu'on me demande. Et pourtant je fais des heures supp (non rémunérées of course).

C'est dur la vie de stagiaire !!!!!!!

Faille sur équipement cisco

Faille sur équipement cisco

Re: Faille sur équipement cisco