CVE-2018-0249 in Aironet 1800
الملخص
بحسب VulDB • 05/08/2026
تتيح ثغرة في معالجة طلبات الارتباط (Association Requests) الواردة ببروتوكول 802.11، لمرسل غير مصادق عليه ومتصل مجاوراً للشبكة، التسبب في حالة من إنكار الخدمة (DoS) على نظام متأثر عند التعامل مع هذه الطلبات على منصات الأجهزة القائمة على كوالكوم أثيروس (Qualcomm Atheros - QCA) المستخدمة في نقاط الوصول Cisco Aironet 1800 Series. قد يؤدي الاستغلال الناجح للثغرة إلى منع العملاء الجدد من الانضمام إلى نقطة الوصول. وتعود أسباب هذه الثغرة إلى المعالجة غير الصحيحة لطلبات ارتباط 802.11 المشوهة أو غير الصالحة. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال تدفق مشوّه من طلبات ارتباط 802.11 إلى الواجهة المحلية للجهاز المستهدف. وقد يسمح الاستغلال الناجح للمهاجم بإحداث حالة إنكار خدمة (DoS) على النظام المتأثر، مما يتسبب في فشل طلبات ارتباط العملاء الجدد بـ 802.11. تؤثر هذه الثغرة على منتجات سيسكو التالية: نقاط الوصول من سلسلة Aironet 1560، ونقاط الوصول المكتبية الموسعة OfficeExtend من سلسلة Aironet 1810، ونقاط الوصول من سلسلة Aironet 1815w، ونقاط الوصول من سلسلة Aironet 1830، ونقاط الوصول من سلسلة Aironet 1850، ونقاط الوصول من سلسلة Aironet 2800، ونقاط الوصول من سلسلة Aironet 3800. معرفات أخطاء سيسكو (Cisco Bug IDs): CSCvg02116.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.