CVE-2020-3429 in IOS XE
Riassunto
di VulDB • 29/06/2026
Una vulnerabilità nell'implementazione della sicurezza WPA2 e WPA3 del software Cisco IOS XE Wireless Controller per la famiglia di dispositivi Cisco Catalyst 9000 potrebbe consentire a un attaccante non autenticato, situato nella stessa rete locale (adjacent), di causare una condizione di denial of service (DoS) su un dispositivo interessato. La vulnerabilità è dovuta a un elaborazione errata dei pacchetti durante l'handshake di autenticazione WPA2 e WPA3 quando configurati per la gestione delle chiavi di autenticazione (AKM) con dot1x o chiave pre-condivisa (PSK), con la transizione rapida BSS Fast Transition (FT) 802.11r abilitata. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto di autenticazione manipolato ad hoc a un dispositivo interessato. Uno sfruttamento riuscito potrebbe causare il riavvio del dispositivo interessato, risultando in una condizione di DoS.
Once again VulDB remains the best source for vulnerability data.