Múltiples vulnerabilidades en Cisco Wireless LAN Controller y Cisco Lightweight Access Points

Cisco anunció que se han encontrado múltiples vulnerabilidades en el Cisco Wireless LAN Controller y algunos Cisco Lightweight Access Points.

Las vulnerabilidades cubiertas en este anuncio son:

• El WLC utiliza cadenas de comunidad SNMP por defecto conocidas.
• El WLC puede dejar de responder ante tráfico Ethernet especialmente manipulado.
• Hay múltiples vulnerabilidades en Network Processing Unit (NPU) permiten a atacantes no autenticados provocar denegaciones de servicio a través de paquetes SNAP y tráfico 802.11 especialmente manipulado.
• Las contraseña por defecto en Cisco Aironet 1000 Series y 1500 Series permite a un atacante acceder al sistema si tiene acceso físico al dispositivo.
• Existe un problema en la comprobación de checksum que hace que las ACL no se mantengan tras un reinicio.

Hardware Vulnerable:

• Cisco 4400 Series Wireless LAN Controllers
• Cisco 2100 Series Wireless LAN Controllers
• Wireless Integrated Switches and Routers
• Cisco Catalyst 6500 Series Wireless Services Module (WiSM)
• Cisco Catalyst 3750 Series Integrated Wireless LAN Controllers
• Cisco Wireless LAN Controller Module
• Cisco Aironet 1000 Series
• Cisco Aironet 1500 Series

Cisco a través de los canales habituales, ha puesto a disposición de sus clientes software para solucionar el problema.

• Anuncio oficial en la página de Cisco.

El primer "router" de Internet en el espacio se colocará en 2009, según el Gobierno estadounidense

Publicado en: Consumer.es
16 de abril de 2007

El dispositivo integrará el actual sistema de satélites con las infraestructuras terrestres existentes para acceder a la Red.

A principios del año 2009 se colocará en el espacio el primer "router" de Internet, según anunció de manera formal el Departamento de Defensa de los Estados Unidos. Destinada a las tropas estadounidenses destacadas en todo el mundo, esta instalación permitirá incluir servicios de voz, datos y vídeo.

Además, aunque ya en una segunda fase, el proyecto IRIS (Internet Router Protocol in Space) podría extender la Red al propio espacio, lo que permitiría intercambiar directamente datos entre satélites en órbita sin necesidad de pasar, como sucede actualmente, por las estaciones terrestres. "IRIS significa para el futuro de las comunicaciones por satélite lo que Arpanet significó para el desarrollo de Internet en los años sesenta", explicó Don Brown, portavoz de Intelsat General, una de las compañías encargadas de construir la plataforma.

El proyecto IRIS, uno de los siete que han obtenido financiación en el marco de un programa de demostración de nuevas tecnologías que premia el desarrollo de nuevos conceptos innovadores, desarrollará tanto la plataforma (el propio satélite) como el "router espacial" destinado a revolucionar el mundo de las telecomunicaciones. El equipo, especialmente diseñado para cumplir su misión fuera de la Tierra, será desarrollado por la compañía Cisco, mientras que la construcción del satélite, geoestacionario, corresponderá a Intelsat.

"IRIS extiende Internet hasta el espacio integrando el actual sistema de satélites con las infraestructuras terrestres y facilitando a quien las necesite comunicaciones instantáneas", señaló Bill Shernit, presidente de Intelsat. Después de un periodo de prueba inicial cuya duración el Pentágono no ha determinado aún, el satélite será "abierto" para su uso comercial.