CVE-2020-3390

**Nome do software vulnerável e versões afetadas:

Software Cisco IOS XE Wireless Controller para a família Cisco Catalyst 9000 (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade na geração de traps do Protocolo Simples de Gerenciamento de Rede (SNMP) para clientes sem fio poderia permitir que um invasor não autenticado e próximo fizesse com que o dispositivo reiniciasse inesperadamente, causando uma condição de negação de serviço (DoS) no dispositivo afetado. A vulnerabilidade se deve à falta de validação de entrada das informações usadas para gerar uma trap SNMP em relação a uma conexão de cliente sem fio. Um invasor poderia explorar essa vulnerabilidade enviando um pacote 802.1x com parâmetros manipulados durante a fase de configuração da autenticação sem fio de uma conexão.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Como solução temporária, considere restringir o acesso à geração de traps SNMP para clientes sem fio a fim de minimizar o risco de exploração.

Evite usar parâmetros manipulados durante a fase de configuração da autenticação sem fio de uma conexão até que o problema seja resolvido.