PT-2021-4768 · Cisco · Cisco Ios Xe
Publicado
2021-09-22
·
Atualizado
2021-10-13
·
CVE-2021-34769
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XE para controladores sem fio da família Cisco Catalyst 9000 (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de pacotes CAPWAP no processamento do protocolo CAPWAP (Control and Provisioning of Wireless Access Points). Um invasor remoto não autenticado poderia explorar essa vulnerabilidade enviando um pacote CAPWAP malformado a um dispositivo afetado, potencialmente causando a falha e a reinicialização do dispositivo, resultando em uma condição de negação de serviço (DoS).
Recomendações
Para o software Cisco IOS XE para controladores sem fio da família Cisco Catalyst 9000, atualize para uma versão que inclua as atualizações de software lançadas pela Cisco para resolver este problema.
Como solução alternativa temporária, considere restringir o acesso ao protocolo CAPWAP para minimizar o risco de exploração.
Correção
DoS
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ios Xe