FICHE CVE
CVE-2014-7998
Publiée le 2014-11-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les points d'accès Cisco Aironet utilisant IOS sont affectés si un débogage spécifique de l'authentificateur AAA est activé. Un attaquant distant non authentifié peut provoquer le plantage de l'appareil en envoyant un paquet EAP spécialement conçu via le réseau. Bien que cela nécessite qu'une configuration spécifique soit active et un certain effort pour synchroniser l'envoi du paquet, cela peut entraîner un déni de service complet.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco IOS on Aironet access points, when "dot11 aaa authenticator" debugging is enabled, allows remote attackers to cause a denial of service via a malformed EAP packet, aka Bug ID CSCul15509.