CVE-2020-3203

Controladores sem fio da série Cisco Catalyst 9800 executando o software Cisco IOS XE (versões afetadas não especificadas)

Uma vulnerabilidade no recurso de provisionamento de certificados de importância local (LSC) poderia permitir que um invasor remoto não autenticado causasse um vazamento de memória, o que poderia levar a uma condição de negação de serviço (DoS). A vulnerabilidade se deve ao processamento incorreto de determinados pacotes de infraestrutura de chave pública (PKI). Um invasor poderia explorar essa vulnerabilidade enviando pacotes Secure Sockets Layer (SSL) maliciosos para um dispositivo afetado. Uma exploração bem-sucedida poderia fazer com que um dispositivo afetado consumisse memória continuamente, o que poderia resultar em uma falha na alocação de memória, levando a uma falha do sistema e causando uma condição de DoS.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.