CVE-2019-1834 in Aironet
Riassunto
di VulDB • 04/07/2026
Una vulnerabilità nell'elaborazione interna dei pacchetti nei punti di accesso (AP) Cisco Aironet Series potrebbe consentire a un attaccante non autenticato e adiacente di causare una condizione di denial of service (DoS) su un AP interessato se l'interfaccia dello switch alla quale è connesso l'AP ha la port security configurata. La vulnerabilità esiste perché l'AP inoltra alcuni pacchetti wireless client malformati al di fuori del tunnel Control and Provisioning of Wireless Access Points (CAPWAP). Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti wireless manipolati ad un AP interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di innescare una violazione della sicurezza sulla porta dello switch adiacente, che potrebbe risultare in una condizione di DoS. Nota: Sebbene il punteggio del Common Vulnerability Scoring System (CVSS) corrisponda a un High Security Impact Rating (SIR), questa vulnerabilità è considerata Medium perché è disponibile una soluzione alternativa e lo sfruttamento richiede una configurazione specifica dello switch. Esistono workarounds che affrontano questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.