Luke Jenkins

**Name of the Vulnerable Software and Affected Versions** Cisco Business 150 versions (affected versions not specified) Cisco Business 151 Mesh Extenders versions (affected versions not specified) Cisco Catalyst 9100 versions (affected versions not specified) **Description** The issue is related to a buffer overflow in the software of certain Cisco access points. It could allow a remote attacker to cause a denial of service condition on an affected device. This is due to insufficient validation of certain parameters within 802.11 frames. An attacker could exploit this by sending a wireless 802.11 association request frame with crafted parameters to an affected device, potentially causing an unexpected reload and resulting in a denial of service condition. **Recommendations** For Cisco Business 150, update to a version that fixes the buffer overflow issue. For Cisco Business 151 Mesh Extenders, update to a version that fixes the buffer overflow issue. For Cisco Catalyst 9100, update to a version that fixes the buffer overflow issue. As a temporary workaround, consider restricting access to the affected devices until a patch is available.

**Nome do software vulnerável e versões afetadas** Dispositivos Baicells Nova436Q e Neutrino 430 com firmware até a versão QRTB 2.7.8 **Descrição** O problema diz respeito a credenciais codificadas no firmware dos dispositivos Baicells, que podem ser facilmente descobertas e utilizadas por invasores remotos para se autenticarem via SSH. Essas credenciais são armazenadas no firmware e criptografadas pela função crypt. **Recomendações** Para dispositivos Baicells Nova436Q e Neutrino 430 com firmware até a versão QRTB 2.7.8, considere alterar as credenciais padrão como uma solução temporária e restrinja o acesso via SSH para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software Cisco IOS XE Wireless Controller para controladores sem fio da família Cisco Catalyst 9000 (versões afetadas não especificadas) **Descrição** Um erro lógico no processamento de tráfego IPv6 específico de link local poderia permitir que um invasor não autenticado e adjacente causasse um loop de Camada 2 (L2) em uma VLAN configurada, resultando em uma condição de negação de serviço (DoS) para essa VLAN. Um invasor poderia explorar essa vulnerabilidade enviando um pacote IPv6 malicioso que entraria pela interface com fio de um dispositivo afetado, potencialmente causando quedas de tráfego na VLAN afetada e desencadeando a condição de DoS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.