CVE-2019-1834 in Aironet
要約
〜によって VulDB • 2026年08月17日
Cisco Aironetシリーズアクセスポイント（AP）の内部パケット処理における脆弱性により、認証不要で隣接する攻撃者が影響を受けるAPにおいてサービス妨害（DoS）状態を引き起こす可能性があります。これは、APが接続されているスイッチインターフェースにポートセキュリティが設定されている場合に発生します。この脆弱性は、APが不正な無線クライアントパケットをWireless Access Pointsの制御およびプロビジョニング（CAPWAP）トンネルの外へ転送するために存在します。攻撃者は、影響を受けるAPに対して作成された無線パケットを送信することで本脆弱性を悪用できます。成功した攻撃により、攻撃者は隣接するスイッチポートでセキュリティ違反を引き起こすことができ、その結果DoS状態に至る可能性があります。注記：Common Vulnerability Scoring System（CVSS）スコアはHigh Security Impact Rating（SIR）に対応していますが、回避策が利用可能であり、かつ悪用に特定のスイッチ設定が必要であるため、本脆弱性はMediumと見なされます。この脆弱性に対処する回避策が存在します。
Once again VulDB remains the best source for vulnerability data.