CVE-2024-20354

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2024-20354
A vulnerability in the handling of encrypted wireless frames of Cisco Aironet Access Point (AP) Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition on the affected device. This vulnerability is due to incomplete cleanup of resources when dropping certain malformed frames. An attacker could exploit this vulnerability by connecting as a wireless client to an affected AP and sending specific malformed frames over the wireless connection. A successful exploit could allow the attacker to cause degradation of service to other clients, which could potentially lead to a complete DoS condition.

4.7 /10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 2.8 / Impact : 1.4

Attack Vector ADJACENT_NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact NONE

Availability Impact LOW

Scope CHANGED

References
Link Resource
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-ap-dos-PPPtcVW Vendor Advisory
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-ap-dos-PPPtcVW Vendor Advisory
Configurations

Configuration 1 (hide)

AND
OR cpe:2.3:a:cisco:wireless_lan_controller_software:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:wireless_lan_controller_software:*:*:*:*:*:*:*:*
OR cpe:2.3:h:cisco:aironet_1530e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_1530i:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_1552h:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_1552s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_1552wu:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_1700i:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_2700e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_2700i:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_3700e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_3700i:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_3700p:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ap801:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ap802:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ap803:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:iw3700:-:*:*:*:*:*:*:*

Configuration 2 (hide)

AND
OR cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*
OR cpe:2.3:h:cisco:aironet_1530e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_1530i:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_1552h:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_1552s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_1552wu:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_1700i:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_2700e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_2700i:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_3700e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_3700i:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_3700p:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ap801:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ap802:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ap803:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:iw3700:-:*:*:*:*:*:*:*
History

13 Aug 2025, 17:18

Type Values Removed Values Added
First Time Cisco
Cisco aironet 1552s
Cisco aironet 2700i
Cisco aironet 1552wu
Cisco aironet 3700p
Cisco aironet 1530i
Cisco ap802
Cisco aironet 1530e
Cisco ap801
Cisco aironet 1700i
Cisco iw3700
Cisco ap803
Cisco aironet 3700e
Cisco aironet 3700i
Cisco aironet 1552h
Cisco ios Xe
Cisco wireless Lan Controller Software
Cisco aironet 2700e
CPE cpe:2.3:a:cisco:wireless_lan_controller_software:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_3700p:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_1552h:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ap803:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_2700i:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_3700e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:iw3700:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_1530i:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ap801:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_2700e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_1530e:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_1552s:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:ap802:-:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_1552wu:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_3700i:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:aironet_1700i:-:*:*:*:*:*:*:*
References () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-ap-dos-PPPtcVW - () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-ap-dos-PPPtcVW - Vendor Advisory

21 Nov 2024, 08:52

Type Values Removed Values Added
References () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-ap-dos-PPPtcVW - () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-ap-dos-PPPtcVW -
Summary
  • (es) Una vulnerabilidad en el manejo de tramas inalámbricas cifradas del software Cisco Aironet Access Point (AP) podría permitir que un atacante adyacente no autenticado cause una condición de denegación de servicio (DoS) en el dispositivo afectado. Esta vulnerabilidad se debe a una limpieza incompleta de recursos al eliminar ciertos marcos con formato incorrecto. Un atacante podría aprovechar esta vulnerabilidad conectándose como cliente inalámbrico a un AP afectado y enviando tramas específicas con formato incorrecto a través de la conexión inalámbrica. Un exploit exitoso podría permitir que el atacante cause una degradación del servicio a otros clientes, lo que potencialmente podría conducir a una condición DoS completa.

27 Mar 2024, 17:15

Type Values Removed Values Added
New CVE
Information

Published : 2024-03-27 17:15

Updated : 2025-08-13 17:18

NVD link : CVE-2024-20354

Mitre link : CVE-2024-20354

CVE.ORG link : CVE-2024-20354

JSON object : View

Products Affected

cisco

  • aironet_1552h
  • aironet_3700i
  • aironet_1530e
  • aironet_2700e
  • wireless_lan_controller_software
  • aironet_1552wu
  • aironet_3700e
  • aironet_3700p
  • ap803
  • aironet_1552s
  • ap801
  • aironet_1700i
  • ios_xe
  • ap802
  • aironet_1530i
  • aironet_2700i
  • iw3700
CWE
CWE-460

Improper Cleanup on Thrown Exception