Към съдържанието
Търсене

CVE-2023-20176: Cisco Aironet Access Point Software, отказ на услуга

5.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A vulnerability in the networking component of Cisco access point (AP) software could allow an unauthenticated, remote attacker to cause a temporary disruption of service. This vulnerability is due to overuse of AP resources. An attacker could exploit this vulnerability by connecting to an AP on an affected device as a wireless client and sending a high rate of traffic over an extended period of time. A successful exploit could allow the attacker to cause the Datagram TLS (DTLS) session to tear down and reset, causing a denial of service (DoS) condition.

    Засегнати продукти

    • Cisco Cisco Aironet Access Point Software: 8.10.170.0
    • Cisco Cisco Aironet Access Point Software (IOS XE Controller): 16.10.1e; 16.10.1; 17.1.1t; 17.1.1s; 17.1.1; 16.11.1a; 16.11.1; 16.11.1c; 16.11.1b; 16.12.1s; 16.12.4; 16.12.1; 16.12.2s; 16.12.1t; 16.12.4a; 16.12.5; 16.12.3; 16.12.6; 16.12.8; 16.12.7; 16.12.6a; 17.3.1; 17.3.2a; 17.3.3; 17.3.2; 17.3.4c; 17.3.5a; 17.3.6; 17.2.1; 17.2.1a; 17.2.3; 17.2.2; 17.5.1; 17.4.1; 17.4.2; 17.6.1; 17.6.2; 17.6.3; 17.6.4; 17.6.5; 17.7.1; 17.8.1

    Вид слабост

    История

    • 27 септември 2023 Публикувано

    Други уязвимости в Cisco Cisco Aironet Access Point Software

    Първоизточници

    CVE-2023-20176: Cisco Aironet Access Point Software, отказ на услуга | freedomonline.bg