CVE-2018-0441

Cisco IOS Access Points (APs) Yazılımı'nın 802.11r Fast Transition özellik setindeki bir güvenlik açığı, kimliği doğrulanmamış ve yakın konumdaki bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, belirli dolaşım (roaming) olaylarının tetiklediği bazı zamanlayıcı mekanizmalarının bozulmasından kaynaklanmaktadır. Bu bozulma, sonuç olarak bir zamanlayıcı çökmesine yol açacaktır. Bir saldırgan, kısa bir süre içinde aynı AP'ye birden fazla kötü amaçlı yeniden ilişkilendirme (reassociation) olayı göndererek bu güvenlik açığından yararlanabilir ve etkilenen AP üzerinde bir DoS durumuna neden olabilir.