一、 漏洞 CVE-2022-20945 基础信息
漏洞标题
Cisco Catalyst 9100 Series 网络接口板连入请求拒绝服务漏洞
来源:AIGC 神龙大模型
漏洞描述信息
Cisco Catalyst 9100 系列接入点关联请求拒绝服务漏洞
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
Cisco Catalyst 9100 Series Access Points Association Request Denial of Service Vulnerability
来源:美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability in the 802.11 association frame validation of Cisco Catalyst 9100 Series Access Points (APs) could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to insufficient input validation of certain parameters within association request frames received by the AP. An attacker could exploit this vulnerability by sending a crafted 802.11 association request to a nearby device. An exploit could allow the attacker to unexpectedly reload the device, resulting in a DoS condition.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
来源:美国国家漏洞数据库 NVD
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
来源:美国国家漏洞数据库 NVD
漏洞标题
Cisco Catalyst 输入验证错误漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco Catalyst是美国思科(Cisco)公司的一系列交换机。 Cisco Catalyst 9100 Series Access Points (APs)存在输入验证错误漏洞,该漏洞源于AP接收的关联请求帧内的某些参数输入验证不足。攻击者利用该漏洞可以重新加载设备,从而导致拒绝服务情况。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-20945 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-20945 的情报信息