CVE-2018-0234 in Aironet 1800
सारांश
द्वारा VulDB • 04/07/2026
Cisco Aironet 1810, 1830 और 1850 सीरीज़ के एक्सेस पॉइंट्स में Point-to-Point Tunneling Protocol (PPTP) फंक्शनलिटी की इम्प्लीमेंटेशन में एक वल्नेरेबिलिटी हो सकती है, जिसके कारण अनऑथेंटिकेटेड रिमोट अटैकर प्रभावित डिवाइस को रीलोड करने का कारण बन सकता है, जिससे डिनियल ऑफ सर्विस (DoS) की स्थिति उत्पन्न होती है। यह वल्नेरेबिलिटी एक प्रभावित एक्सेस पॉइंट के डेटा प्लेन से गुजरने वाले Generic Routing Encapsulation (GRE) फ्रेम्स की अपर्याप्त वैलिडेशन के कारण है। अटैकर इस वल्नेरेबिलिटी का एक्सप्लoit करने के लिए उस डिवाइस से PPTP कनेक्शन शुरू कर सकता है जो एक्सेस पॉइंट के साथ एक ही वायरलेस नेटवर्क पर रजिस्टर्ड हो और एक्सेस पॉइंट के डेटा प्लेन के माध्यम से एक मैलिशियस GRE फ्रेम भेजे। सफल एक्सप्लoit के परिणामस्वरूप अटैकर प्रभावित एक्सेस पॉइंट पर NSS कोर प्रोसेस को क्रैश कर सकता है, जिसके कारण एक्सेस पॉइंट रीलोड हो जाएगा और DoS की स्थिति उत्पन्न होगी। यह वल्नेरेबिलिटी उन Cisco Aironet 1810, 1830 और 1850 सीरीज़ के एक्सेस पॉइंट्स को प्रभावित करती है जो Cisco Mobility Express Software Release 8.4.100.0, 8.5.103.0 या 8.5.105.0 चला रहे हैं और मास्टर, सबऑर्डिनेट या स्टैंडअलोन एक्सेस पॉइंट के रूप में कॉन्फ़िगर किए गए हैं। Cisco बग आईडी: CSCvf73890
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.