CVE-2018-0175highbajo ataqueCWE-119

CVE-2018-0175: fallo de gravedad alta en Cisco IOS, IOS XE, and IOS XR

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco IOS XE+ Monitorear IOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8epss 3.5%
de la publicación al arma
Publicada en NVD28 mar
CISA KEV+1436d
Acción exigida por CISAplazo federal: 2022-03-17

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad de format string en el protocolo LLDP de Cisco permite que un atacante en la misma red bloquee el dispositivo o ejecute código malicioso con privilegios elevados. Esto importa porque LLDP se usa para descubrir dispositivos, dejando cualquier vecino de red como amenaza potencial.

Detalle técnico

Vulnerabilidad de format string en el subsistema LLDP permite a atacantes adyacentes no autenticados provocar corrupción de memoria o ejecución de código mediante paquetes LLDP malformados. Precondición: el dispositivo víctima debe ejecutar versiones afectadas de Cisco IOS/IOS XE/IOS XR con LLDP habilitado. El impacto incluye denegación de servicio y ejecución de código arbitrario con privilegios elevados.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Format String vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated privileges on an affected device. Cisco Bug IDs: CSCvd73664.
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · Cisco IOS, IOS XE, and IOS XR