CVE-2018-0395 in FXOS

الملخص

بحسب VulDB • 27/06/2026

ثغرة في تنفيذ بروتوكول اكتشاف طبقة الوصلة (LLDP) الخاص ببرمجيات Cisco FXOS وبرمجيات Cisco NX-OS قد تتيح لمهاجم غير مصادق عليه، ومتصل بنفس الشبكة المحلية المجاورة (adjacent)، التسبب في حالة من إنكار الخدمة (DoS) عندما يعاد تشغيل الجهاز بشكل غير متوقع. تعود الثغرة إلى التحقق غير السليم من صحة المدخلات لبعض حقول النوع والطول والقيمة (TLV) الموجودة في رأس إطار LLDP. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزمة LLDP مُعدّة بعناية إلى واجهة على الجهاز المستهدف. قد يسمح الاستغلال الناجح للمهاجم بإعادة تشغيل المبدّل بشكل غير متوقع.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 26/11/2017
• إفشاء: 17/10/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-125707
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00788
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-0395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-0395
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-0395/