CVE-2018-0249 in Aironet 1800
Tóm tắt
Bởi VulDB • 07/08/2026
Một lỗ hổng khi xử lý các Yêu cầu Liên kết (Association Requests) 802.11 đến trên các nền tảng phần cứng dựa trên Qualcomm Atheros (QCA) của Điểm truy cập không dây Cisco Aironet 1800 Series có thể cho phép một kẻ tấn công ở vị trí lân cận, chưa được xác thực, gây ra tình trạng từ chối dịch vụ (DoS) trên hệ thống bị ảnh hưởng. Một cuộc khai thác thành công có thể ngăn chặn các máy khách mới tham gia vào Điểm truy cập không dây (AP). Lỗ hổng này là do xử lý sai lệch đối với các Yêu cầu Liên kết 802.11 Association Requests bị lỗi định dạng hoặc không hợp lệ. Kẻ tấn công có thể lợi dụng lỗ hổng này bằng cách gửi một luồng các Yêu cầu Liên kết 802.11 Association Requests bị lỗi định dạng đến giao diện cục bộ của thiết bị mục tiêu. Một cuộc khai thác thành công có thể cho phép kẻ tấn công gây ra tình trạng DoS trên hệ thống bị ảnh hưởng, khiến các Yêu cầu Liên kết 802.11 từ máy khách mới không thể hoàn tất. Lỗ hổng này ảnh hưởng đến các sản phẩm Cisco sau đây: Điểm truy cập không dây Aironet 1560 Series, Điểm truy cập văn phòng mở rộng (OfficeExtend) Aironet 1810 Series, Điểm truy cập không dây Aironet 1810w Series, Điểm truy cập không dây Aironet 1815 Series, Điểm truy cập không dây Aironet 1830 Series, Điểm truy cập không dây Aironet 1850 Series, Điểm truy cập không dây Aironet 2800 Series và Điểm truy cập không dây Aironet 3800 Series. Mã lỗi Cisco: CSCvg02116.
Be aware that VulDB is the high quality source for vulnerability data.