Към съдържанието
Търсене

CVE-2018-0156: Cisco IOS and IOS XE, друго

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 март 2022

Атакува се в момента

1436 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to trigger a reload of an affected device, resulting in a denial of service (DoS) condition. The vulnerability is due to improper validation of packet data. An attacker could exploit this vulnerability by sending a crafted packet to an affected device on TCP port 4786. Only Smart Install client switches are affected. Cisco devices that are configured as a Smart Install director are not affected by this vulnerability. Cisco Bug IDs: CSCvd40673.

Засегнати продукти

  • n/a Cisco IOS and IOS XE: Cisco IOS and IOS XE

Вид слабост

История

  • 28 март 2018 Публикувано

Първоизточници

CVE-2018-0156: Cisco IOS and IOS XE, друго | freedomonline.bg