发布日期：2005-12-26
更新日期：2005-12-26

受影响系统：

AVAYA Wireless AP-3 2.5 - 2.5.4
AVAYA Wireless AP-4 2.5 - 2.5.4
AVAYA Wireless AP-5 2.5 - 2.5.4
AVAYA Wireless AP-6 2.5 - 2.5.4
AVAYA Wireless AP-7 >= 2.5
AVAYA Wireless AP-8 >= 2.5
Proxim Wireless AP-600 >= 2.4.11
Proxim Wireless AP-700 >= 2.4.11
Proxim Wireless AP-2000 >= 2.4.11
Proxim Wireless AP-4000 >= 2.4.11

不受影响系统：

AVAYA Wireless AP-3 2.5.5
AVAYA Wireless AP-4 2.5.5
AVAYA Wireless AP-5 2.5.5
AVAYA Wireless AP-6 2.5.5
AVAYA Wireless AP-7 3.1
AVAYA Wireless AP-8 3.1
Proxim Wireless AP-600 2.5.5
Proxim Wireless AP-700 3.1
Proxim Wireless AP-2000 2.5.5
Proxim Wireless AP-4000 3.1

描述：

---

BUGTRAQ  ID: 16068
CVE(CAN) ID: CVE-2005-3253

Avaya无线AP和Proxim无线AP都是非常流行的无线接入设备。

Proxim无线AP产品和Avaya无线AP产品中存在静态的WEP密钥12345。攻击者可以利用这个密钥绕过802.1x认证，非授权访问网络资源。

<*来源：Urmas Kahar
        Tarmo Kaljumae
  
  链接：http://support.avaya.com/elmodocs2/security/ASA-2005-233.pdf
        http://keygen.proxim.com/support/cs/Documents/802.1x_vulnerability.pdf
*>

建议：

---

厂商补丁：

AVAYA
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Avaya Wireless AP-3
http://support.avaya.com/japple/css/japple?temp.documentID=280939&temp.productID=107770&temp.bucketID=108025&PAGE=Document

Avaya Wireless AP-4, 5和6:
http://support.avaya.com/japple/css/japple?temp.documentID=280948&temp.productID=107770&temp.bucketID=108025&PAGE=Document

Avaya Wireless AP-7:
http://support.avaya.com/japple/css/japple?temp.documentID=280946&temp.productID=107770&temp.bucketID=108025&PAGE=Document

Avaya Wireless AP-8:
http://support.avaya.com/japple/css/japple?temp.documentID=280948&temp.productID=107770&temp.bucketID=108025&PAGE=Document

Proxim
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

AP-600:
http://support.proxim.com/cgi-bin/proxim.cfg/php/enduser/std_adp.php?p_faqid=1222

AP-2000:
http://support.proxim.com/cgi-bin/proxim.cfg/php/enduser/std_adp.php?p_faqid=1221

AP-700:
http://support.proxim.com/cgi-bin/proxim.cfg/php/enduser/std_adp.php?p_faqid=1686

AP-4000:
http://support.proxim.com/cgi-bin/proxim.cfg/php/enduser/std_adp.php?p_faqid=1250

浏览次数：3231
严重程度：0（网友投票）