CVE-2020-3359

**Nome do software vulnerável e versões afetadas:

Software Cisco IOS XE para controladores sem fio da série Cisco Catalyst 9800 (versões afetadas não especificadas)

Software Cisco IOS XE para a série Cisco Catalyst 9000 (versões afetadas não especificadas)

Descrição:

O problema está relacionado à validação insuficiente dos dados de entrada no recurso multicast DNS (mDNS), o que poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) enviando um pacote mDNS malicioso a um dispositivo afetado. Uma exploração bem-sucedida poderia fazer com que o dispositivo fosse reiniciado, resultando em uma condição de DoS.

Recomendações:

Para o Cisco IOS XE Software para controladores sem fio da série Cisco Catalyst 9800, atualize para uma versão que inclua a correção para este problema.

Para o Cisco IOS XE Software para a série Cisco Catalyst 9000, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao recurso mDNS até que um patch esteja disponível.

Observação: a Cisco lançou atualizações de software que corrigem essa vulnerabilidade, e não há soluções alternativas para essa vulnerabilidade.