CVE-2018-0167highbajo ataqueCWE-119

CVE-2018-0167: fallo de gravedad alta en Cisco IOS, IOS XE, and IOS XR

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco IOS XE+ Monitorear IOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 3.4%
de la publicación al arma
Publicada en NVD28 mar
CISA KEV+1436d
Acción exigida por CISAplazo federal: 2022-03-17

Apply updates per vendor instructions.

En resumen

Una falla en el sistema de descubrimiento de red de Cisco permite que atacantes en la misma red causen caídas de dispositivos o tomen control de ellos sin contraseña. El problema ocurre cuando datos exceden el límite del espacio reservado.

Detalle técnico

Múltiples vulnerabilidades de desbordamiento de buffer en el subsistema LLDP permiten que un atacante no autenticado, adyacente en la red, cause denegación de servicio o ejecución de código arbitrario con privilegios elevados. La vulnerabilidad requiere proximidad de red pero no autenticación, explotando validación inadecuada de mensajes de protocolo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Multiple Buffer Overflow vulnerabilities in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated privileges on an affected device. Cisco Bug IDs: CSCuo17183, CSCvd73487.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Cisco IOS, IOS XE, and IOS XR