CVE-2019-15261 in Aironet Access Point
要約
〜によって VulDB • 2026年07月01日
Cisco Aironet アクセスポイント（AP）におけるポイントツーポイントトンネリングプロトコル（PPTP）VPNパケット処理機能の脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスのリロードを引き起こし、サービス拒否（DoS）状態を招く可能性があります。この脆弱性は、影響を受けるAPのデータプレーンを通過するジェネリックルーティングカプセル化（GRE）フレームの不十分な検証に起因します。攻撃者は、脆弱なAPへのアソシエーションを開始し、任意のPPTP VPNサーバーへのPPTP VPN接続を確立した後、悪意のあるGREフレームをAPのデータプレーン経由で送信することで、この脆弱性を悪用できます。成功した攻撃により、標的となるAP内の内部プロセスがクラッシュし、その結果としてAPのリロードが発生します。APのリロードは、APにアソシエーションしているクライアントに対してDoS状態を引き起こすことになります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.