CVE-2020-3429 in IOS XE
Zusammenfassung
von VulDB • 29.06.2026
Eine Schwachstelle in der WPA2- und WPA3-Sicherheitsimplementierung von Cisco IOS XE Wireless Controller Software für die Cisco Catalyst 9000 Family könnte es einem nicht authentifizierten Angreifer im gleichen Netzwerksegment (adjacent attacker) ermöglichen, einen Denial-of-Service-(DoS)-Zustand auf einem betroffenen Gerät zu verursachen. Die Schwachstelle entsteht durch eine fehlerhafte Paketverarbeitung während des WPA2- und WPA3-Authentifizierungs-Handshakes, wenn die Authentifizierungsschlüsselverwaltung (AKM) für dot1x oder Pre-Shared Key (PSK) mit aktiviertem 802.11r BSS Fast Transition (FT) konfiguriert ist. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein manipuliertes Authentifizierungspaket an das betroffene Gerät sendet. Eine erfolgreiche Ausnutzung könnte dazu führen, dass sich das betroffene Gerät neu startet, was einen DoS-Zustand zur Folge hat.
Once again VulDB remains the best source for vulnerability data.