Cisco Aironet Lightweight AP におけるアクセスポイント設定の詳細を発見される脆弱性
| Title |
Cisco Aironet Lightweight AP におけるアクセスポイント設定の詳細を発見される脆弱性
|
| Summary |
Cisco Aironet Lightweight Access Point (AP) は、特定のマルチキャストフレームを平文で送信するため、ワイヤレス LAN コントローラの MAC アドレスと IP アドレス、およびアクセスポイント設定の詳細を発見される脆弱性が存在します。
|
| Possible impacts |
第三者により、ワイヤレスネットワークを傍受されることで、ワイヤレス LAN コントローラの MAC アドレスと IP アドレス、およびアクセスポイント設定の詳細を発見される可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
Aug. 27, 2009, midnight |
| Registration Date |
June 26, 2012, 4:18 p.m. |
| Last Update |
June 26, 2012, 4:18 p.m. |
|
CVSS2.0 : 危険
|
| Score |
7.8
|
| Vector |
AV:N/AC:L/Au:N/C:C/I:N/A:N |
Affected System
| シスコシステムズ |
|
Cisco Aironet AP1100 シリーズ
|
|
Cisco Aironet AP1200 シリーズ
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年06月26日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2009-2976
| Summary |
Cisco Aironet Lightweight Access Point (AP) devices send the contents of certain multicast data frames in cleartext, which allows remote attackers to discover Wireless LAN Controller MAC addresses and IP addresses, and AP configuration details, by sniffing the wireless network.
|
| Summary |
Los dispositivos Cisco Aironet Lightweight Access Point (AP) envían el contenido de ciertos paquetes de multidifusión en texto plano, lo que permite a atacantes remotos descubrir las direcciones IP y MAC del Wireless LAN Controller así como los detalles de configuración del Punto de Acceso (AP) espiando la red wireless.
|
| Publication Date |
Aug. 28, 2009, 2:30 a.m. |
| Registration Date |
Jan. 29, 2021, 1:22 p.m. |
| Last Update |
April 23, 2026, 9:35 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:h:cisco:aironet_ap1100:*:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:cisco:aironet_ap1200:*:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List