CVE-2019-15261 in Aironet Access Point
요약
\~에 의해 VulDB • 2026. 07. 01.
Cisco Aironet 액세스 포인트(AP)의 Point-to-Point Tunneling Protocol(PPTP) VPN 패킷 처리 기능에 취약점이 존재하여, 인증되지 않은 원격 공격자가 영향을 받는 장치를 재부팅시켜 서비스 거부(DoS) 상태를 초래할 수 있습니다. 이 취약점은 영향받는 AP의 데이터 플레인을 통과하는 Generic Routing Encapsulation(GRE) 프레임에 대한 검증이 불충분하기 때문에 발생합니다. 공격자는 취약한 AP와 연결하고 임의의 PPTP VPN 서버로 PPTP VPN 연결을 시작한 후, 악성 GRE 프레임을 AP의 데이터 플레인으로 전송하여 이 취약점을 이용할 수 있습니다. 성공적인 익스플로잇 시 대상 AP의 내부 프로세스가 충돌하게 되어 결국 AP 재부팅이 발생하며, 이로 인해 해당 AP에 연결된 클라이언트들에게 DoS 상태가 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.