BDU:2020-04974 (CVE-2020-3494)

Уязвимость реализации протокола Control and Provisioning of Wireless Access Points (CAPWAP) операционной системы Cisco IOS XE контроллера беспроводной сети Cisco Catalyst серии 9800 и точки доступа Catalyst 9100 , позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-11-05

Описание

Уязвимость реализации протокола Control and Provisioning of Wireless Access Points (CAPWAP) операционной системы Cisco IOS XE контроллеров беспроводной сети Cisco Catalyst серии 9800 и точки доступа Catalyst 9100 связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Cisco IOS XE (от 16.10.1 до 16.12.3a включительно)Cisco IOS XE (от 17.1.1 до 17.2.1v включительно)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-capwap-dos-TPdNTdyq

Оценка CVSS

Балл	6.1 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-capwap-dos-TPdNTdyq https://nvd.nist.gov/vuln/detail/CVE-2020-3494

Проверьте безопасность своего сайта и почты → Полная проверка домена