CVE-2023-20176— Cisco Access Point 资源管理错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-20176の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability in the networking component of Cisco access point (AP) software could allow an unauthenticated, remote attacker to cause a temporary disruption of service. This vulnerability is due to overuse of AP resources. An attacker could exploit this vulnerability by connecting to an AP on an affected device as a wireless client and sending a high rate of traffic over an extended period of time. A successful exploit could allow the attacker to cause the Datagram TLS (DTLS) session to tear down and reset, causing a denial of service (DoS) condition.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
未加控制的资源消耗(资源穷尽)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Cisco Access Point 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Cisco Access Point是美国思科（Cisco）公司的一款网络接入点设备。为小型办公室提供高密度无线连接。 Cisco Access Point 存在安全漏洞，该漏洞源于可能允许未经身份验证的远程攻击者造成服务暂时中断。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Cisco | Cisco Aironet Access Point Software | 8.10.170.0 | - | |
| Cisco | Cisco Aironet Access Point Software (IOS XE Controller) | 16.10.1e | - |
II. CVE-2023-20176の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-20176のインテリジェンス情報
请登录查看更多情报信息。
CVE-2023-20176 厂商安全公告 (1)
Same Patch Batch · Cisco · 2023-09-27 · 18 CVEs total
| CVE-2023-20252 | 9.8 CRITICAL | Cisco Catalyst SD-WAN Manager 授权问题漏洞 |
| CVE-2023-20231 | 8.8 HIGH | Cisco IOS XE Software 输入验证错误漏洞 |
| CVE-2023-20187 | 8.6 HIGH | Cisco IOS XE Software 安全漏洞 |
| CVE-2023-20227 | 8.6 HIGH | Cisco IOS XE Software 安全漏洞 |
| CVE-2023-20226 | 8.6 HIGH | Cisco IOS XE Software 安全漏洞 |
| CVE-2023-20223 | 8.6 HIGH | Cisco DNA Center 安全漏洞 |
| CVE-2023-20033 | 8.6 HIGH | Cisco IOS XE Software 安全漏洞 |
| CVE-2023-20186 | 8.0 HIGH | Cisco IOS 安全漏洞 |
| CVE-2023-20034 | 7.5 HIGH | Cisco SD-WAN vManage 安全漏洞 |
| CVE-2023-20254 | 7.2 HIGH | Cisco Catalyst 安全漏洞 |
| CVE-2023-20253 | 7.1 HIGH | Cisco SD-WAN vManage 安全漏洞 |
| CVE-2023-20109 | 6.6 MEDIUM | Cisco IOS 缓冲区错误漏洞 |
| CVE-2023-20202 | 6.1 MEDIUM | Cisco IOS XE Software 安全漏洞 |
| CVE-2023-20251 | 6.1 MEDIUM | Cisco Wireless LAN Controller 缓冲区错误漏洞 |
| CVE-2023-20262 | 5.3 MEDIUM | Cisco Catalyst SD-WAN Manager 安全漏洞 |
| CVE-2023-20268 | 4.7 MEDIUM | Cisco Access Point Software Uncontrolled Resource Consumption Vulnerability |
| CVE-2023-20179 | 4.3 MEDIUM | Cisco Catalyst SD-WAN Manager 跨站脚本漏洞 |
IV. 関連脆弱性
- CVE-2024-20271
Cisco Access Point 安全漏洞 - CVE-2024-20354
Cisco Aironet Access Point Software 安全漏洞 - CVE-2023-20268
Cisco Access Point Software Uncontrolled Resource Consumptio - CVE-2023-20112
Cisco Access Point Software Association Request Denial of Se - CVE-2023-20056
Cisco Access Point Software Denial of Service Vulnerability
同じベンダー: Cisco
- CVE-2026-20243
ClamAV ALZ Archive Processing Denial of Service Vulnerabilit - CVE-2026-20244
ClamAV DMG File Processing Denial of Service Vulnerability - CVE-2026-20215
ClamAV 7Zip File Format Processing Out-of-Bounds Memory Corr - CVE-2026-20217
ClamAV PESpin File Format Processing Out-of-Bounds Memory Co - CVE-2026-20216
ClamAV InstallShield File Format Processing Resource Exhaust
同じ弱点: CWE-400
- CVE-2026-26307
Gitea git grep search lacks a timeout - CVE-2026-9563
Eclipse Foundation Eclipse Parsson 资源管理错误漏洞 - CVE-2026-54712
OpenTelemetry Javaagent RMI context propagation allows resou - CVE-2026-54260
Wagtail: Denial of service via unbounded filter specs in the - CVE-2026-55595
ImageMagick: Infinite Loop in connected-components when prov
V. CVE-2023-20176へのコメント
まだコメントはありません