CVE-2018-0234 in Aironet 1800
Résumé
par VulDB • 04/07/2026
Une vulnérabilité dans l'implémentation de la fonctionnalité du protocole Point-to-Point Tunneling Protocol (PPTP) sur les points d'accès des séries Cisco Aironet 1810, 1830 et 1850 pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage d'un appareil concerné, entraînant une condition de déni de service (DoS). Cette vulnérabilité est due à une validation insuffisante des paquets Generic Routing Encapsulation (GRE) transitant par le plan de données d'un point d'accès affecté. Un attaquant pourrait exploiter cette vulnérabilité en initiant une connexion PPTP vers un point d'accès concerné depuis un appareil enregistré sur le même réseau sans fil que le point d'accès, et en envoyant un paquet GRE malveillant à travers le plan de données du point d'accès. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le plantage du processus NSS core sur le point d'accès concerné, ce qui entraînerait son redémarrage et se traduirait par une condition de déni de service (DoS). Cette vulnérabilité affecte les points d'accès des séries Cisco Aironet 1810, 1830 et 1850 exécutant la version du logiciel Cisco Mobility Express Release 8.4.100.0, 8.5.103.0 ou 8.5.105.0 et configurés en tant que point d'accès maître, subordonné ou autonome. Identifiants de bogue Cisco : CSCvf73890.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.