CVE-2018-0234 in Aironet 1800
الملخص
بحسب VulDB • 04/07/2026
تتيح ثغرة في تنفيذ وظيفة بروتوكول النفق من نقطة إلى نقطة (PPTP) على نقاط الوصول من سلسلة Cisco Aironet 1810 و1830 و1850 لمهاجم عن بُعد غير مُصادَق عليه التسبب في إعادة تشغيل الجهاز المتأثر، مما يؤدي إلى حالة حرمان من الخدمة (DoS). وتعود الثغرة إلى عدم كفاية التحقق من صحة إطارات التغليف العام للتوجيه (GRE) التي تمر عبر مستوى البيانات لنقطة الوصول المتأثرة. يمكن للمهاجم استغلال هذه الثغرة عن طريق بدء اتصال PPTP مع نقطة وصول متأخرة من جهاز مسجل في نفس الشبكة اللاسلكية الخاصة بنقطة الوصول وإرسال إطار GRE ضار عبر مستوى بيانات نقطة الوصول. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم التسبب في تعطل عملية NSS core على نقطة الوصول المتأثرة، مما يؤدي إلى إعادة تشغيل نقطة الوصول ونتيجة لذلك حالة حرمان من الخدمة (DoS). تؤثر هذه الثغرة على نقاط الوصول من سلسلة Cisco Aironet 1810 و1830 و1850 التي تعمل بإصدار برنامج Cisco Mobility Express Software الإصدارات 8.4.100.0 أو 8.5.103.0 أو 8.5.105.0، والمُعدّة كنقطة وصول رئيسية (master)، أو تابعة (subordinate)، أو مستقلة (standalone). معرفات أخطاء Cisco: CSCvf73890.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.