安全研究

安全漏洞
Marvell 88W8361P-BEM1芯片组NETGEAR WN802T远程拒绝服务漏洞

发布日期:2008-09-04
更新日期:2008-09-05

受影响系统:
Netgear WN802T 1.3.16
描述:
BUGTRAQ  ID: 30976
CVE(CAN) ID: CVE-2008-1197

NETGEAR WN802T是一款小型的无线接入设备。

基于Marvell 88W8361P-BEM1芯片组的NETGEAR WN802T设备没有正确的解析用户请求中所包含的SSID信息单元,通过802.11认证的攻击者可以在关联请求中包含空的SSID导致设备重启或挂起。

<*来源:Laurent Butti (laurent.butti@orange-ftgroup.com
        Julien Tinnes
  
  链接:http://marc.info/?l=bugtraq&m=122054558303560&w=2
        http://secunia.com/advisories/31770/
*>

建议:
厂商补丁:

Netgear
-------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.netgear.com/

浏览次数:2434
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障