CVE-2024-20303

Software Cisco IOS XE para controladores de LAN sem fio (WLCs) (versões afetadas não especificadas)

Uma vulnerabilidade no recurso de gateway de DNS multicast (mDNS) poderia permitir que um invasor não autenticado e próximo causasse uma condição de negação de serviço (DoS). Isso se deve ao gerenciamento inadequado das entradas do cliente mDNS. Um invasor poderia explorar isso conectando-se à rede sem fio e enviando um fluxo contínuo de pacotes mDNS específicos, fazendo com que o controlador sem fio apresentasse alta utilização da CPU, o que poderia levar os pontos de acesso (APs) a perderem sua conexão com o controlador.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

No entanto, a Cisco lançou atualizações de software que corrigem essa vulnerabilidade.

Como solução temporária, considere restringir o acesso ao recurso de gateway mDNS até que um patch esteja disponível.

Evite usar o recurso de gateway mDNS no software Cisco IOS XE para controladores de LAN sem fio (WLCs) afetados até que o problema seja resolvido.