CVE-2018-0151
CVE-2018-0151
En resumen
Una falla en el sistema de calidad de servicio de Cisco IOS e IOS XE permite que un atacante no autenticado envíe paquetes malformados al puerto 18999 causando bloqueo o ejecución de código con privilegios elevados. Esto es crítico porque un dispositivo expuesto puede ser completamente comprometido o deshabilitado sin autenticación alguna.
Detalle técnico
Existe un desbordamiento de búfer en el subsistema QoS de Cisco IOS e IOS XE debido a verificación insuficiente de límites en tráfico UDP puerto 18999. Un atacante remoto no autenticado puede enviar paquetes maliciosos destinados al dispositivo afectado para desencadenar el desbordamiento, logrando potencialmente ejecución arbitraria de código con privilegios elevados o denegación de servicio mediante reinicio del dispositivo; el tráfico que solo transita por el dispositivo no activa la vulnerabilidad.
Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability in the quality of service (QoS) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated privileges. The vulnerability is due to incorrect bounds checking of certain values in packets that are destined for UDP port 18999 of an affected device. An attacker could exploit this vulnerability by sending malicious packets to an affected device. When the packets are processed, an exploitable buffer overflow condition may occur. A successful exploit could allow the attacker to execute arbitrary code on the affected device with elevated privileges. The attacker could also leverage this vulnerability to cause the device to reload, causing a temporary DoS condition while the device is reloading. The malicious packets must be destined to and processed by an affected device. Traffic transiting a device will not trigger the vulnerability. Cisco Bug IDs: CSCvf73881.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H