جزئیات آسیب‌پذیری
CVE-2018-0167
بهره‌برداری فعالCisco IOS, XR, and XE Software
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
Multiple Buffer Overflow vulnerabilities in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated privileges on an affected device. Cisco Bug IDs: CSCuo17183, CSCvd73487.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| — | Cisco IOS, IOS XE, and IOS XR | Cisco IOS, IOS XE, and IOS XR | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-lldp x_refsource_CONFIRM
- https://ics-cert.us-cert.gov/advisories/ICSA-18-107-03 x_refsource_MISC
- https://ics-cert.us-cert.gov/advisories/ICSA-18-107-04 x_refsource_MISC
- http://www.securitytracker.com/id/1040586 vdb-entryx_refsource_SECTRACK
- https://ics-cert.us-cert.gov/advisories/ICSA-18-107-05 x_refsource_MISC
- http://www.securityfocus.com/bid/103564 vdb-entryx_refsource_BID
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-0167 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۷/۰۱/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- cisco
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۰/۱۲/۱۲
- مهلت رفع
- ۱۴۰۰/۱۲/۲۶
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۳٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۸۸٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-119