CVE-2020-3390

Cisco Catalyst 9000 Family için Cisco IOS XE Wireless Controller Software'in kablosuz istemcilerine yönelik Simple Network Management Protocol (SNMP) trap oluşturma sürecindeki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın cihazın beklenmedik şekilde yeniden yüklenmesine neden olmasına ve etkilenen cihazda hizmet reddi (DoS) durumunun oluşmasına yol açabilir. Güvenlik açığı, bir kablosuz istemci bağlantısıyla ilgili SNMP trap oluşturmak için kullanılan bilgilerin giriş doğrulamasının eksikliğinden kaynaklanmaktadır. Bir saldırgan, bir bağlantının kablosuz kimlik doğrulama kurulum aşaması sırasında özel olarak hazırlanmış parametreler içeren bir 802.1x paketi göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın cihazın yeniden yüklenmesine neden olarak bir DoS durumu oluşturmasına izin verebilir.