CVE-2020-3428

**Nome do software vulnerável e versões afetadas:

Software Cisco IOS XE Wireless Controller para a família Cisco Catalyst 9000 (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade no recurso WLAN Local Profiling poderia permitir que um invasor não autenticado e adjacente causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. O problema se deve à análise incorreta de pacotes HTTP durante a classificação de dispositivos de ponta baseada em HTTP. Um invasor poderia explorar essa vulnerabilidade enviando um pacote HTTP malicioso a um dispositivo afetado, potencialmente fazendo com que ele reinicie e resultando em uma condição de DoS.

Recomendações:

Para o software Cisco IOS XE Wireless Controller da família Cisco Catalyst 9000, atualize para uma versão que inclua as atualizações de software lançadas pela Cisco para corrigir essa vulnerabilidade.

Como solução alternativa temporária, considere desativar o recurso WLAN Local Profiling, já que ele está desativado por padrão, para minimizar o risco de exploração.