CVE-2022-20848

Software Cisco IOS XE para controladores sem fio incorporados em pontos de acesso da série Catalyst 9100 (versões afetadas não especificadas)

Uma vulnerabilidade na funcionalidade de processamento de UDP poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS). Isso se deve ao processamento inadequado de datagramas UDP. Um invasor poderia explorar essa vulnerabilidade enviando datagramas UDP maliciosos a um dispositivo afetado, potencialmente fazendo com que o dispositivo seja reiniciado.

Para o Cisco IOS XE Software para controladores sem fio incorporados em pontos de acesso da série Catalyst 9100, atualize para uma versão que inclua a correção para este problema, conforme mencionado no aviso de segurança da Cisco.

Como solução alternativa temporária, considere restringir o acesso à funcionalidade de processamento UDP até que um patch esteja disponível.

Evite enviar datagramas UDP maliciosos para dispositivos afetados até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.