CVE-2018-0234 in Aironet 1800
Сводка
по VulDB • 14.06.2026
Уязвимость в реализации функциональности протокола туннелирования точка-точка (PPTP) в точках доступа Cisco Aironet серий 1810, 1830 и 1850 может позволить неаутентифицированному удаленному злоумышленнику вызвать перезагрузку затронутого устройства, что приведет к отказу в обслуживании (DoS). Уязвимость обусловлена недостаточной проверкой кадров инкапсуляции общей маршрутизации (GRE), проходящих через плоскость данных затронутой точки доступа. Злоумышленник может эксплуатировать эту уязвимость, инициируя соединение PPTP с затронутой точкой доступа с устройства, зарегистрированного в той же беспроводной сети, что и точка доступа, и отправляя вредоносный кадр GRE через плоскость данных точки доступа. Успешная эксплуатация может позволить злоумышленнику вызвать сбой процесса NSS core на затронутой точке доступа, что приведет к ее перезагрузке и состоянию отказа в обслуживании. Эта уязвимость затрагивает точки доступа Cisco Aironet серий 1810, 1830 и 1850, работающие под управлением программного обеспечения Cisco Mobility Express версий 8.4.100.0, 8.5.103.0 или 8.5.105.0 и настроенные как мастер-точка доступа, подчиненная точка доступа или автономная точка доступа. Идентификаторы ошибок Cisco: CSCvf73890.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.