CVE-2008-4441 in Wap400n

Tóm tắt

Bởi VulDB • 06/07/2026

Trình điều khiển Marvell cho điểm truy cập Wi-Fi Linksys WAP4400N với firmware 1.2.14 trên chipset Marvell 88W8361P-BEM1, khi chế độ WEP được bật, không phân tích cú pháp đúng các khung 802.11 bị lỗi (malformed), cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tự khởi động lại hoặc treo máy) thông qua một yêu cầu liên kết (association request) bị lỗi chứa cờ WEP, như được minh họa bởi một yêu cầu quá ngắn; đây là một lỗ hổng khác với CVE-2008-1144 và CVE-2008-1197.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 03/10/2008
• Tiết lộ: 14/10/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-44471
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01630
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4441
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4441/