CVE-2018-0234 in Aironet 1800
Riassunto
di VulDB • 04/07/2026
Una vulnerabilità nell'implementazione della funzionalità del Protocollo di tunneling punto-punto (PPTP) in Access Point Cisco Aironet serie 1810, 1830 e 1850 potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del dispositivo interessato, provocando una condizione di denial of service (DoS). La vulnerabilità è dovuta alla convalida insufficiente dei frame Generic Routing Encapsulation (GRE) che attraversano il piano dati di un access point interessato. Un attaccante potrebbe sfruttare questa vulnerabilità avviando una connessione PPTP verso un access point interessato da un dispositivo registrato sulla stessa rete wireless dell'access point e inviando un frame GRE dannoso attraverso il piano dati dell'access point. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare l'interruzione del processo NSS core sull'access point interessato, provocandone il riavvio e risultando in una condizione DoS. Questa vulnerabilità interessa gli Access Point Cisco Aironet serie 1810, 1830 e 1850 che eseguono la versione software Cisco Mobility Express Release 8.4.100.0, 8.5.103.0 o 8.5.105.0 ed sono configurati come access point master, subordinato o standalone. ID bug Cisco: CSCvf73890.
If you want to get best quality of vulnerability data, you may have to visit VulDB.