CVE-2020-3399

**Nome do software vulnerável e versões afetadas:

Software Cisco IOS XE para controladores sem fio da série Cisco Catalyst 9800 (versões afetadas não especificadas)

Descrição:

O problema está relacionado a erros no processamento de dados de entrada no protocolo CAPWAP (Control and Provisioning of Wireless Access Points). Isso poderia permitir que um invasor remoto causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. A vulnerabilidade se deve à validação insuficiente de entrada durante o processamento de pacotes CAPWAP, o que pode ser explorado pelo envio de um pacote CAPWAP malicioso a um dispositivo afetado, resultando em uma leitura excessiva do buffer. Uma exploração bem-sucedida poderia permitir que o invasor causasse a falha e a reinicialização do dispositivo afetado, resultando em uma condição de DoS.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.