CVE-2024-20354

A vulnerability in the handling of encrypted wireless frames of Cisco Aironet Access Point (AP) Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition on the affected device. This vulnerability is due to incomplete cleanup of resources when dropping certain malformed frames. An attacker could exploit this vulnerability by connecting as a wireless client to an affected AP and sending specific malformed frames over the wireless connection. A successful exploit could allow the attacker to cause degradation of service to other clients, which could potentially lead to a complete DoS condition.

CVSS v3 4.7 MEDIUM

4.7^/10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 2.8 / Impact : 1.4

Attack Vector ADJACENT_NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact NONE

Availability Impact LOW

Scope CHANGED

References

Link	Resource
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-ap-dos-PPPtcVW	Vendor Advisory
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-ap-dos-PPPtcVW	Vendor Advisory

Configurations

Configuration 1 (hide)

AND

OR	cpe:2.3:a:cisco:wireless_lan_controller_software::::::::
	cpe:2.3:a:cisco:wireless_lan_controller_software::::::::

OR	cpe:2.3:h:cisco:aironet_1530e:-:::::::*
	cpe:2.3:h:cisco:aironet_1530i:-:::::::*
	cpe:2.3:h:cisco:aironet_1552h:-:::::::*
	cpe:2.3:h:cisco:aironet_1552s:-:::::::*
	cpe:2.3:h:cisco:aironet_1552wu:-:::::::*
	cpe:2.3:h:cisco:aironet_1700i:-:::::::*
	cpe:2.3:h:cisco:aironet_2700e:-:::::::*
	cpe:2.3:h:cisco:aironet_2700i:-:::::::*
	cpe:2.3:h:cisco:aironet_3700e:-:::::::*
	cpe:2.3:h:cisco:aironet_3700i:-:::::::*
	cpe:2.3:h:cisco:aironet_3700p:-:::::::*
	cpe:2.3:h:cisco:ap801:-:::::::*
	cpe:2.3:h:cisco:ap802:-:::::::*
	cpe:2.3:h:cisco:ap803:-:::::::*
	cpe:2.3:h:cisco:iw3700:-:::::::*

Configuration 2 (hide)

AND

OR	cpe:2.3:o:cisco:ios_xe::::::::
	cpe:2.3:o:cisco:ios_xe::::::::
	cpe:2.3:o:cisco:ios_xe::::::::
	cpe:2.3:o:cisco:ios_xe::::::::
	cpe:2.3:o:cisco:ios_xe::::::::

OR	cpe:2.3:h:cisco:aironet_1530e:-:::::::*
	cpe:2.3:h:cisco:aironet_1530i:-:::::::*
	cpe:2.3:h:cisco:aironet_1552h:-:::::::*
	cpe:2.3:h:cisco:aironet_1552s:-:::::::*
	cpe:2.3:h:cisco:aironet_1552wu:-:::::::*
	cpe:2.3:h:cisco:aironet_1700i:-:::::::*
	cpe:2.3:h:cisco:aironet_2700e:-:::::::*
	cpe:2.3:h:cisco:aironet_2700i:-:::::::*
	cpe:2.3:h:cisco:aironet_3700e:-:::::::*
	cpe:2.3:h:cisco:aironet_3700i:-:::::::*
	cpe:2.3:h:cisco:aironet_3700p:-:::::::*
	cpe:2.3:h:cisco:ap801:-:::::::*
	cpe:2.3:h:cisco:ap802:-:::::::*
	cpe:2.3:h:cisco:ap803:-:::::::*
	cpe:2.3:h:cisco:iw3700:-:::::::*

History

13 Aug 2025, 17:18

Type	Values Removed	Values Added
References	~~() https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-ap-dos-PPPtcVW -~~	() https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-ap-dos-PPPtcVW - Vendor Advisory
CPE		cpe:2.3:h:cisco:aironet_2700e:-:::::::* cpe:2.3:h:cisco:aironet_1530e:-:::::::* cpe:2.3:h:cisco:ap803:-:::::::* cpe:2.3:h:cisco:ap801:-:::::::* cpe:2.3:h:cisco:aironet_3700p:-:::::::* cpe:2.3:h:cisco:aironet_3700i:-:::::::* cpe:2.3:h:cisco:ap802:-:::::::* cpe:2.3:a:cisco:wireless_lan_controller_software:::::::: cpe:2.3:h:cisco:aironet_1552s:-:::::::* cpe:2.3:h:cisco:aironet_1700i:-:::::::* cpe:2.3:h:cisco:aironet_2700i:-:::::::* cpe:2.3:h:cisco:aironet_1530i:-:::::::* cpe:2.3:h:cisco:aironet_1552h:-:::::::* cpe:2.3:h:cisco:aironet_1552wu:-:::::::* cpe:2.3:h:cisco:iw3700:-:::::::* cpe:2.3:h:cisco:aironet_3700e:-:::::::* cpe:2.3:o:cisco:ios_xe::::::::
First Time		Cisco wireless Lan Controller Software Cisco aironet 3700p Cisco Cisco aironet 1530e Cisco ios Xe Cisco aironet 1552s Cisco aironet 3700i Cisco aironet 3700e Cisco iw3700 Cisco aironet 1700i Cisco ap801 Cisco ap803 Cisco aironet 2700i Cisco aironet 2700e Cisco aironet 1552wu Cisco aironet 1530i Cisco ap802 Cisco aironet 1552h

21 Nov 2024, 08:52

Type	Values Removed	Values Added
Summary		(es) Una vulnerabilidad en el manejo de tramas inalámbricas cifradas del software Cisco Aironet Access Point (AP) podría permitir que un atacante adyacente no autenticado cause una condición de denegación de servicio (DoS) en el dispositivo afectado. Esta vulnerabilidad se debe a una limpieza incompleta de recursos al eliminar ciertos marcos con formato incorrecto. Un atacante podría aprovechar esta vulnerabilidad conectándose como cliente inalámbrico a un AP afectado y enviando tramas específicas con formato incorrecto a través de la conexión inalámbrica. Un exploit exitoso podría permitir que el atacante cause una degradación del servicio a otros clientes, lo que potencialmente podría conducir a una condición DoS completa.
References	~~() https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-ap-dos-PPPtcVW -~~	() https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-airo-ap-dos-PPPtcVW -

27 Mar 2024, 17:15

Type	Values Removed	Values Added
New CVE

Information

Published : 2024-03-27 17:15

Updated : 2025-08-13 17:18

NVD link : CVE-2024-20354

Mitre link : CVE-2024-20354

CVE.ORG link : CVE-2024-20354

JSON object : View

Products Affected

cisco

aironet_1552s
aironet_2700i
ap803
aironet_3700p
ap802
aironet_1552wu
ap801
aironet_3700i
aironet_1530i
aironet_3700e
ios_xe
aironet_2700e
aironet_1552h
aironet_1530e
iw3700
wireless_lan_controller_software
aironet_1700i

CWE

CWE-460

Improper Cleanup on Thrown Exception

4.7 /10