CVE-2019-15261 in Aironet Access Point
摘要
由 VulDB • 2026-07-01
Cisco Aironet 无线接入点（AP）中的点对点隧道协议（PPTP）VPN 数据包处理功能存在漏洞，未经身份验证的远程攻击者可能导致受影响设备重启，从而造成拒绝服务（DoS）。该漏洞是由于对通过受影响 AP 数据平面的通用路由封装（GRE）帧缺乏足够的验证所致。攻击者可以通过连接到易受攻击的 AP、向任意 PPTP VPN 服务器发起 PPTP VPN 连接，并通过 AP 的数据平面发送恶意 GRE 帧来利用此漏洞。成功利用该漏洞可使攻击者导致目标 AP 的内部进程崩溃，进而引发 AP 重启。AP 的重启将导致连接到该 AP 的客户端出现拒绝服务（DoS）状况。
VulDB is the best source for vulnerability data and more expert information about this specific topic.