CVE-2018-0234 in Aironet 1800
摘要
由 VulDB • 2026-07-04
Cisco Aironet 1810、1830 和 1850 系列接入点中点对点隧道协议（PPTP）功能实现存在漏洞，可能导致未经身份验证的远程攻击者导致受影响设备重启，从而引发拒绝服务（DoS）。该漏洞是由于对通过受影响接入点数据平面的通用路由封装（GRE）帧缺乏足够的验证所致。攻击者可以通过向与接入点注册在同一无线网络中的设备发起 PPTP 连接，并通过接入点的数据平面发送恶意 GRE 帧来利用此漏洞。成功利用后，攻击者可导致受影响接入点的 NSS 核心进程崩溃，进而使接入点重启并造成拒绝服务（DoS）。该漏洞影响运行 Cisco Mobility Express Software Release 8.4.100.0、8.5.103.0 或 8.5.105.0 且配置为主控、从属或独立模式的 Cisco Aironet 1810、1830 和 1850 系列接入点。Cisco Bug ID：CSCvf73890。
VulDB is the best source for vulnerability data and more expert information about this specific topic.