PT-2020-4437 · Cisco · Cisco Ios Xe

Fabian Beck

·

Publicado

2020-09-24

·

Atualizado

2020-10-07

·

CVE-2020-3399

CVSS v3.1

8.6

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Software Cisco IOS XE para controladores sem fio da série Cisco Catalyst 9800 (versões afetadas não especificadas)
Descrição:
O problema está relacionado a erros no processamento de dados de entrada no protocolo CAPWAP (Control and Provisioning of Wireless Access Points). Isso poderia permitir que um invasor remoto causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. A vulnerabilidade se deve à validação insuficiente de entrada durante o processamento de pacotes CAPWAP, o que pode ser explorado pelo envio de um pacote CAPWAP malicioso a um dispositivo afetado, resultando em uma leitura excessiva do buffer. Uma exploração bem-sucedida poderia permitir que o invasor causasse a falha e a reinicialização do dispositivo afetado, resultando em uma condição de DoS.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Buffer Over-read

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-04977
CVE-2020-3399

Produtos afetados

Cisco Ios Xe