CVE-2018-0151criticalbajo ataqueCWE-119

CVE-2018-0151: fallo crítico en Cisco IOS and IOS XE

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco IOS XE+ Monitorear IOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 14%
de la publicación al arma
Publicada en NVD28 mar
CISA KEV+1436d
Acción exigida por CISAplazo federal: 2022-03-17

Apply updates per vendor instructions.

En resumen

Una falla en el sistema de calidad de servicio de Cisco IOS e IOS XE permite que un atacante no autenticado envíe paquetes malformados al puerto 18999 causando bloqueo o ejecución de código con privilegios elevados. Esto es crítico porque un dispositivo expuesto puede ser completamente comprometido o deshabilitado sin autenticación alguna.

Detalle técnico

Existe un desbordamiento de búfer en el subsistema QoS de Cisco IOS e IOS XE debido a verificación insuficiente de límites en tráfico UDP puerto 18999. Un atacante remoto no autenticado puede enviar paquetes maliciosos destinados al dispositivo afectado para desencadenar el desbordamiento, logrando potencialmente ejecución arbitraria de código con privilegios elevados o denegación de servicio mediante reinicio del dispositivo; el tráfico que solo transita por el dispositivo no activa la vulnerabilidad.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability in the quality of service (QoS) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated privileges. The vulnerability is due to incorrect bounds checking of certain values in packets that are destined for UDP port 18999 of an affected device. An attacker could exploit this vulnerability by sending malicious packets to an affected device. When the packets are processed, an exploitable buffer overflow condition may occur. A successful exploit could allow the attacker to execute arbitrary code on the affected device with elevated privileges. The attacker could also leverage this vulnerability to cause the device to reload, causing a temporary DoS condition while the device is reloading. The malicious packets must be destined to and processed by an affected device. Traffic transiting a device will not trigger the vulnerability. Cisco Bug IDs: CSCvf73881.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Cisco IOS and IOS XE