PT-2021-2445 · Cisco · Cisco Ios Xe Wireless Controller+1
Publicado
2021-03-24
·
Atualizado
2021-07-13
·
CVE-2021-1373
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Software Cisco IOS XE Wireless Controller para os controladores sem fio da família Cisco Catalyst 9000 (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade no processamento do protocolo CAPWAP (Control and Provisioning of Wireless Access Points) poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. A vulnerabilidade se deve à validação insuficiente de pacotes CAPWAP. Um invasor poderia explorar essa vulnerabilidade enviando um pacote CAPWAP malformado a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor causasse a falha e a reinicialização do dispositivo afetado, resultando em uma condição de DoS.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Buffer Over-read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ios Xe Wireless Controller
Cisco Ios Xe