Por COMPUTERWORLD

Em um novo relatório de segurança, a Cisco alerta para a existência de múltiplas falhas em seu software de gerenciamento de redes locais sem fio (WLAN). Entre elas, segundo a companhia, está uma que permite a um usuário remoto conectar-se à rede privada por meio de uma senha de administrador.

O alerta divulgado pela Cisco lista seis vulnerabilidades. Conforme o relatório, os problemas estão relacionados ao sistema de controle Wireless Control System (WCS) – software responsável pela gestão da rede –, rastreamento e detecção e prevenção de invasões nas WLANs controladas pela companhia.

A falha mais crítica faz referência a um nome de usuário e sua senha sem documentação. Por meio dela, um usuário remoto consegue acesso à base de dados do WCS, onde ficam armazenados os dados de pontos de acesso gerenciados pelo servidor WCS. Com esse acesso, o invasor consegue decodificar todo o tráfego de dados da rede. O nome de usuário e senha podem ser encontrados em texto simples em diversos arquivos WCS.

As vulnerabilidades colocam em risco as redes controladas pelas versões 3.2 – e anteriores – do WCS para Linux e Windows. Detalhes sobre cada falha, incluindo uma versão em PDF do relatório de segurança, podem ser encontrados no site da companhia.