Під час аудиту виявлено WPA3 на контролері, але в beacon-кадрах одного BSSID для того самого ESS оголошується слабший режим. Який висновок?

Question

Answer

Це нормальна властивість WPA3, яка завжди дозволяє різні режими на одному BSSID.

Answer

Є невідповідність між задекларованою і фактичною конфігурацією; треба перевірити шаблони AP, політики WLAN і всі BSSID ESS.

Answer

Потрібно довіряти тільки контролеру, бо дані ефіру не мають доказового значення.

Answer

Потрібно перевіряти лише DHCP/DNS, бо RSN-параметри не впливають на ризик.

Crowdly