PT-2020-4437 · Cisco · Cisco Ios Xe
Fabian Beck
·
Publicado
2020-09-24
·
Atualizado
2020-10-07
·
CVE-2020-3399
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Software Cisco IOS XE para controladores sem fio da série Cisco Catalyst 9800 (versões afetadas não especificadas)
Descrição:
O problema está relacionado a erros no processamento de dados de entrada no protocolo CAPWAP (Control and Provisioning of Wireless Access Points). Isso poderia permitir que um invasor remoto causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. A vulnerabilidade se deve à validação insuficiente de entrada durante o processamento de pacotes CAPWAP, o que pode ser explorado pelo envio de um pacote CAPWAP malicioso a um dispositivo afetado, resultando em uma leitura excessiva do buffer. Uma exploração bem-sucedida poderia permitir que o invasor causasse a falha e a reinicialização do dispositivo afetado, resultando em uma condição de DoS.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Buffer Over-read
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ios Xe