CVE-2018-0234 in Aironet 1800
要約
〜によって VulDB • 2026年07月04日
Cisco Aironet 1810、1830、および1850シリーズアクセスポイントにおけるPoint-to-Point Tunneling Protocol (PPTP)機能の実装には脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスのリロードを引き起こし、サービス拒否（DoS）状態に至らせる可能性があります。この脆弱性は、影響を受けるアクセスポイントのデータプレーンを通過するGeneric Routing Encapsulation (GRE)フレームに対する検証が不十分であることに起因します。攻撃者は、アクセスポイントと同じワイヤレスネットワークに登録されたデバイスからPPTP接続を開始し、アクセスポイントのデータプレーンを通じて悪意のあるGREフレームを送信することで、この脆弱性を悪用できます。成功した攻撃により、影響を受けるアクセスポイント上のNSSコアプロセスがクラッシュし、それによってアクセスポイントのリロードが発生してDoS状態に至る可能性があります。本脆弱性は、マスター、従属、またはスタンドアロンとして構成され、Cisco Mobility Express Software Release 8.4.100.0、8.5.103.0、または8.5.105.0を実行しているCisco Aironet 1810、1830、および1850シリーズアクセスポイントに影響します。Cisco Bug ID: CSCvf73890。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.