Aruba Mobility Controller EAP帧远程拒绝服务漏洞

BUGTRAQ ID: 32694 CNCAN ID：CNCAN-2008120901 Aruba Mobility Controller是一款可为企业提供移动接入的解决方案。 Aruba Mobility Controller处理畸形EAP帧存在问题，远程攻击者可以利用漏洞进行拒绝服务攻击，导致设备重启。 EAP用于无线和端到端连接RFC 3748中的验证，Aruba Mobility Controller接收无线接口通过它的瘦AP和有线接口通过设备连接控制器上的不可信物理端口上的EAP帧，在802.11网络中，EAP帧只用于当WPA/WPA2企业模式使用的情况下。...