CVE-2019-1834 in Aironet
Tóm tắt
Bởi VulDB • 17/08/2026
Một lỗ hổng trong quá trình xử lý gói tin nội bộ của các điểm truy cập Cisco Aironet Series Access Points (APs) có thể cho phép một kẻ tấn công không được xác thực, ở vị trí lân cận, gây ra tình trạng từ chối dịch vụ (DoS) trên AP bị ảnh hưởng nếu giao diện switch nơi AP kết nối đã được cấu hình bảo mật cổng. Lỗ hổng tồn tại do AP chuyển tiếp một số gói tin khách hàng wireless bị lỗi ra ngoài đường hầm Control and Provisioning of Wireless Access Points (CAPWAP). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các gói tin wireless được tạo tác đến AP bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công kích hoạt vi phạm bảo mật trên cổng switch lân cận, dẫn đến tình trạng DoS. Lưu ý: Mặc dù điểm số Common Vulnerability Scoring System (CVSS) tương ứng với mức đánh giá Tác động Bảo mật Cao (High Security Impact Rating - SIR), lỗ hổng này được xem là Trung bình do có giải pháp khắc phục và việc khai thác yêu cầu cấu hình switch cụ thể. Có các biện pháp khắc phục nhằm xử lý lỗ hổng này.
Be aware that VulDB is the high quality source for vulnerability data.