這個漏洞問題不會對普通家庭網(wǎng)絡(luò)造成什么影響，但是會影響到大型的Wi-Fi網(wǎng)絡(luò)。據(jù)網(wǎng)絡(luò)設(shè)備生產(chǎn)商思科公司在周三發(fā)布的一份安全建議書稱，當(dāng)思科1200、1131和1240系列Wi-Fi接入點(diǎn)被思科2000和4400系列 AIRespace無線局域網(wǎng)控制器所控制的時候，網(wǎng)絡(luò)系統(tǒng)中就會出現(xiàn)這個安全漏洞。

　　Wi-Fi接入點(diǎn)是一些用戶用來連接無線服務(wù)的設(shè)備。大型Wi-Fi網(wǎng)絡(luò)通常都有許多接入點(diǎn)，網(wǎng)絡(luò)操作員可以利用控制器實(shí)現(xiàn)對各接入點(diǎn)功能的中央控制，比如安全策略、防入侵和無線頻率管理等。

　　思科公司表示，這個安全問題只會影響到使用了2000和4400控制器的Wi-Fi網(wǎng)絡(luò)。它補(bǔ)充說，沒有連接到那些模型系統(tǒng)的接入點(diǎn)不會受到該問題的影響。

　　據(jù)思科公司稱，即使是定義為僅處理加密網(wǎng)絡(luò)數(shù)據(jù)的接入點(diǎn)也可能會接收到未加密的輸入數(shù)據(jù)。攻擊者可以利用這個漏洞將惡意數(shù)據(jù)代碼發(fā)送到安全的無線網(wǎng)絡(luò)中。 它也可能會導(dǎo)致越權(quán)接入現(xiàn)象的發(fā)生。

　　攻擊者要實(shí)施成功的攻擊通常都必須使用已經(jīng)通過網(wǎng)絡(luò)的設(shè)備的硬件地址，也就是所謂的媒體存取控制代碼(Media Access Control number)。對網(wǎng)絡(luò)中的設(shè)備進(jìn)行可以降低設(shè)備受攻擊的風(fēng)險。

　　思科公司已經(jīng)發(fā)布了一個用于修復(fù)該無線局域網(wǎng)(WLAN)控制器漏洞的更新軟件。 該漏洞被安全監(jiān)測與研究公司法國安全應(yīng)急反應(yīng)小組(French Security Incident Response Team，F(xiàn)rSIRT)評定為“中級危險”級漏洞。

　　就在該Wi-Fi網(wǎng)絡(luò)安全漏洞的新聞發(fā)布的前一天，思科公司剛剛公開了一個與預(yù)防系統(tǒng)入侵(IPS)安全軟件有關(guān)的一個安全問題。思科公司在建議書中稱，這個問題是由于思科公司網(wǎng)絡(luò)操作系統(tǒng)IPS的配置文件出錯引起的。

　　思科公司稱，由2.1版IPS管理中心(IPS Management Center)配置的思科公司IPS軟件的安裝程序存在一定的危險。據(jù)思科公司稱，這個漏洞可能會導(dǎo)致系統(tǒng)對思科IOS IPS設(shè)備所保護(hù)的網(wǎng)絡(luò)傳輸數(shù)據(jù)進(jìn)行不完全的分析，從而忽略遺漏掉某些網(wǎng)絡(luò)攻擊。 這個漏洞也被法國安全應(yīng)急反應(yīng)小組評定為“中級危險”級漏洞。