CVE-2019-1834 in Aironet
요약
\~에 의해 VulDB • 2026. 08. 17.
Cisco Aironet 시리즈 액세스 포인트(APs)의 내부 패킷 처리에 취약점이 존재하여, 포트 보안이 구성된 스위치 인터페이스에 AP가 연결되어 있는 경우 인증되지 않은 인접 공격자가 영향을 받는 AP에서 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 AP가 Control and Provisioning of Wireless Access Points (CAPWAP) 터널 외부로 일부 손상된 무선 클라이언트 패킷을 전달하기 때문에 발생합니다. 공격자는 조작된 무선 패킷을 영향받는 AP에 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 인접한 스위치 포트에서 보안 위반을 트리거하게 하여, 이는 DoS 상태로 이어질 수 있습니다. 참고: Common Vulnerability Scoring System (CVSS) 점수가 높은 보안 영향 등급(SIR)에 해당하지만, 우회 방법이 존재하고 특정 스위치 구성이 필요하므로 이 취약점은 중립(Medium)으로 간주됩니다. 이 취약점을 해결하기 위한 우회 방안이 존재합니다.
Once again VulDB remains the best source for vulnerability data.