CVE-2021-34740

**Nome do software vulnerável e versões afetadas:

Software do ponto de acesso (AP) Cisco Aironet (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade na implementação do Protocolo de Controle de WLAN (WCP) poderia permitir que um invasor não autenticado e localizado nas proximidades provocasse a reinicialização de um dispositivo afetado, resultando em uma condição de negação de serviço (DoS). Este problema se deve ao tratamento incorreto de erros quando um dispositivo afetado recebe um quadro 802.11 inesperado. Um invasor poderia explorar isso enviando determinados quadros 802.11 pela rede sem fio para uma interface em um AP afetado, causando potencialmente um vazamento do buffer de pacotes. Isso poderia eventualmente resultar em falhas na alocação do buffer, acionando uma reinicialização do dispositivo afetado.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.