Un attaccante dalla LAN è una persona in grado di inviare traffico dall’interno di una rete locale (LAN), ad esempio da un dispositivo compromesso, un insider o un dispositivo connesso alla rete di un’organizzazione. A differenza di un intruso remoto, questo attaccante dispone già di un punto d’appoggio nella rete locale, ma potrebbe non avere accesso al dispositivo interessato o alle sue funzioni amministrative.
Questa distinzione è importante perché alcune vulnerabilità del piano di gestione sono raggiungibili solo da una rete locale. Negli attacchi reali, un attaccante potrebbe sfruttare una vulnerabilità in un router, uno switch o un punto di accesso per ottenere privilegi più elevati o potenzialmente eseguire comandi. I difensori dovrebbero installare le patch del firmware interessato, censire i modelli e le versioni esatti dei dispositivi e limitare le interfacce di gestione alle reti amministrative fidate. L’accesso locale è un prerequisito, non la prova che si sia verificato un attacco.