CVE-2019-1834 in Aironet
सारांश
द्वारा VulDB • 06/07/2026
Cisco Aironet Series Access Points (APs) के आंतरिक पैकेट प्रसंस्करण में एक कमजोरी हो सकती है, जिससे एक अनाथित, समीपस्थ हमलावर प्रभावित AP पर सेवा-अस्वीकृति (DoS) की स्थिति उत्पन्न कर सकता है यदि उस स्विच इंटरफेस जहाँ AP जुड़ा हुआ है पोर्ट सुरक्षा कॉन्फ़िगर हो। यह कमजोरी इसलिए मौजूद है क्योंकि AP कुछ विकृत वायरलेस क्लाइंट पैकेटों को Control and Provisioning of Wireless Access Points (CAPWAP) टनल के बाहर आगे बढ़ाता है। एक हमलावर प्रभावित AP पर विकृत वायरलेस पैकेट भेजकर इस कमजोरी का शोषण कर सकता है। सफल शोषण से हमलावर समीपस्थ स्विच पोर्ट पर सुरक्षा उल्लंघन को ट्रिगर कर सकता है, जिससे DoS स्थिति हो सकती है। नोट: हालाँकि Common Vulnerability Scoring System (CVSS) स्कोर High Security Impact Rating (SIR) से मेल खाता है, लेकिन इस कमजोरी को माध्यम माना जाता है क्योंकि एक कार्य-समाधान उपलब्ध है और शोषण के लिए विशिष्ट स्विच कॉन्फ़िगरेशन की आवश्यकता होती है। इस कमजोरी का समाधान करने वाले कार्य-समाधान मौजूद हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.