CVE-2018-0418 in ASR 9000

الملخص

بحسب VulDB • 04/07/2026

ثغرة في مجموعة ميزات خدمات نقل الحزم المحلية (LPTS) الخاصة ببرامج جهاز التوجيه لتجميع الخدمات من سلسلة ASR 9000 التابعة لشركة سيسكو قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه التسبب في حالة حجب الخدمة (DoS) على الجهاز المتأثر. تعود الثغرة إلى عدم وجود تحقق وفحص صحيحين للإدخال والتحقق منه على حركة مرور بروتوكول الوقت الدقيق (PTP) الواردة إلى جهاز متأثر. يمكن للمهاجم استغلال هذه الثغرة عن طريق حقن حركة مرور مشوهة في الجهاز المتأثر. قد يسمح الاستغلال الناجح للمهاجم بجعل الخدمات الموجودة على الجهاز غير مستجيبة، مما يؤدي إلى حالة حجب الخدمة. معرفات أخطاء سيسكو: CSCvj22858.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 26/11/2017
• إفشاء: 15/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-122942
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 8.6 (NVD)
• EPSS: 0.03964
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-0418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-0418
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-0418/