CVE-2020-3273

Cisco Wireless LAN Controller (WLC) Yazılımı'nın 802.11 Generic Advertisement Service (GAS) çerçeve işleme fonksiyonundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve bunun sonucunda hizmet reddine (DoS) yol açmasına izin verebilir. Güvenlik açığı, etkilenen cihaz tarafından işlenen 802.11 GAS çerçevelerinin eksik girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, bir erişim noktasına (AP) havadan özel olarak hazırlanmış bir 802.11 GAS çerçevesi göndererek bu güvenlik açığını istismar edebilir ve söz konusu çerçeve daha sonra etkilenen WLC'ye iletilir. Ayrıca, WLC'ye Katman 3 bağlantısı olan bir saldırgan, cihaza bir Control and Provisioning of Wireless Access Points (CAPWAP) paketi içinde kötü amaçlı bir 802.11 GAS yükü göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve sonuç olarak bir DoS durumuna yol açmasına izin verebilir.