CVE-2021-1439

**Nome do software vulnerável e versões afetadas:

Software dos pontos de acesso da série Cisco Aironet (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade no recurso de gateway de DNS multicast (mDNS) poderia permitir que um invasor não autenticado e localizado nas proximidades causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. Esse problema se deve à validação insuficiente da entrada do tráfego mDNS recebido. Um invasor poderia explorar essa vulnerabilidade enviando um pacote mDNS malicioso para um dispositivo afetado por meio de uma rede sem fio configurada no modo de comutação local FlexConnect ou por meio de uma rede com fio em uma VLAN mDNS configurada. Uma exploração bem-sucedida poderia permitir que o invasor fizesse com que o ponto de acesso (AP) reiniciasse, resultando em uma condição de DoS.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.