根據其自我報告的版本，IOS-XE 受到適用於 Catalyst 9000 系列的 Cisco IOS XE 軟體無線控制器 WPA2 和 WPA3 安全性實作中拒絕服務弱點影響，未經驗證的相鄰攻擊者可在受影響裝置上造成拒絕服務 (DoS) 情形。此弱點是在啟用 802.11r BSS 快速轉換（FT）的情況下，針對 dot1x 或預先共用金鑰 (PSK) 驗證金鑰管理 (AKM) 進行設定時，WPA2 和 WPA3 驗證交握期間未正確處理封包所致。
攻擊者可將特別建構的驗證封包傳送至受影響的裝置，進而利用此弱點。若成功利用此弱點，即可造成受影響裝置重新載入，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

適用於 Catalyst 9000 系列 WPA 的 Cisco IOS XE 軟體無線控制器拒絕服務 (cisco-sa-wpa-dos-cXshjerc)

medium Nessus Plugin ID 144196