思科修補多個無線產品漏洞

網路設備大廠思科（Cisco）在上周四（4/12）發表兩個安全公告，修補旗下無線產品的多個安全漏洞，受影響的產品包括無線控制系統（Cisco Wireless Control System，WCS）、無線區域網路控制器（Cisco Wireless LAN Controller，WLC）及輕量級接取點Cisco Lightweight Access Points等。

其中，思科的無線控制系統為一連結思科Aironet輕量級接取點、無線區域網路控制器，及無線區域裝置以用來提供無線區域網路規畫與設計、系統配置、區域追蹤、安全偵測及無線區域網路管理的功能。

思科說明，在WCS中含有許多安全漏洞可能導致資訊洩露、權限擴張，還可更改授權憑證以擅自存取。

第二個安全公告則修補了思科無線區域網路控制器及Aironet基地台，思科指出，無線區域網路控制器中含有許多不同的漏洞，可能導致阻斷式服務狀況，資訊洩露、存取控制列表的更動，並可讓駭客取得所有的管理權限。（編譯/陳曉莉）