CVE-2020-3429
Açıklama
Cisco Catalyst 9000 Family için Cisco IOS XE Wireless Controller Software'in WPA2 ve WPA3 güvenlik uygulamasındaki bir zafiyet, kimlik doğrulaması yapmamış, komşu bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Zafiyet, 802.11r BSS Fast Transition (FT) etkinleştirilmişken dot1x veya önceden paylaşılan anahtar (PSK) kimlik doğrulama anahtar yönetimi (AKM) için yapılandırıldığında, WPA2 ve WPA3 kimlik doğrulama el sıkışması sırasında hatalı paket işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir kimlik doğrulama paketi göndererek bu zafiyeti istismar edebilir. Başarılı bir istismar, etkilenen cihazın yeniden başlatılmasına neden olarak bir DoS durumuyla sonuçlanabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 16.12.1s | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.