PT-2022-6086 · Cisco · Cisco Ios Xe Wireless Controller+1
CVE-2022-20856
·
Publicado
2022-09-28
·
Atualizado
2022-10-27
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XE Wireless Controller para a família Catalyst 9000 (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no processamento de mensagens de mobilidade CAPWAP (Control and Provisioning of Wireless Access Points) pode permitir que um invasor remoto não autenticado provoque uma condição de negação de serviço (DoS) em um dispositivo afetado. Esse problema se deve a um erro de lógica e ao gerenciamento inadequado de recursos relacionados ao tratamento de mensagens de mobilidade CAPWAP. Um invasor poderia explorar isso enviando pacotes CAPWAP Mobility especialmente criados para um dispositivo afetado, potencialmente esgotando recursos e fazendo com que o dispositivo seja reiniciado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ios Xe Wireless Controller
Cisco Ios Xe