Отказ в обслуживании

Низкая (0.0)

Cisco

Cisco IOS XE (16.10.01, 16.10.01e, 16.10.01s, 16.11.01, 16.11.01a, 16.11.01b, 16.11.01c, 16.11.02, 16.12.01, 16.12.01s, 16.12.01t)

Уязвимость в реализации безопасности WPA2 и WPA3 контроллеров беспроводной связи Cisco IOS XE для семейства Cisco Catalyst 9000, связанная с некорректной обработкой пакетов при согласовании аутентификации WPA2 и WPA3, когда используется управление ключами аутентификации (AKM) dot1x или PSK с 802.11r BSS FT, позволяет злоумышленникам, не прошедшим аутентификацию и находящимся в непосредственной близости от устройства, вызвать отказ в обслуживании (перезагрузку устройства), отправив устройству специально сформированный пакет аутентификации.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wpa-dos-cXshjerc

Источник: CVE
Наименование: CVE-2020-3429
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3429