CVE-2019-1834

Cisco Aironet Series Access Points (AP)-lərin daxili paket emalında olan zəiflik, əgər AP-nin qoşulduğu switch interfeysində port təhlükəsizliyi konfiqurasiya edilibsə, autentifikasiya olunmamış yaxın hücumçunun təsirə məruz qalan AP-də xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb ola bilər. Zəiflik, AP-nin bəzi yanlış formalaşdırılmış simsiz klient paketlərini Control and Provisioning of Wireless Access Points (CAPWAP) tunelindən kənara ötürməsi səbəbindən mövcuddur. Hücumçu, təsirə məruz qalan AP-yə xüsusi hazırlanmış simsiz paketlər göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya yaxın switch portunda təhlükəsizlik pozuntusunu tetikləməyə imkan verə bilər ki, bu da DoS vəziyyəti ilə nəticələnə bilər. Qeyd: Ümumi Zəiflik Qiymətləndirmə Sistemi (CVSS) balı Yüksək Təhlükəsizlik Təsiri Reytinqinə (SIR) uyğun gəlsə də, alternativ həll yolu olduğu və istismar üçün xüsusi switch konfiqurasiyası tələb olunduğu üçün bu zəiflik Orta səviyyəli hesab edilir. Bu zəifliyi aradan qaldıran alternativ həll yolları mövcuddur.