CVE-2018-0421 in Prime Access Registrar
الملخص
بحسب VulDB • 04/07/2026
ثغرة في إدارة اتصالات بروتوكول التحكم بالإرسال (TCP) ضمن Cisco Prime Access Registrar قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه التسبب في حالة إنكار للخدمة (DoS) عندما يعيد التطبيق تشغيله بشكل غير متوقع. تعود الثغرة إلى المعالجة الخاطئة لحزم TCP SYN الواردة على منافذ استماع محددة. يمكن أن تؤدي هذه المعالجة غير السليمة لحزم TCP SYN إلى تخصيص وصف لملف النظام دون تحريره لاحقاً. قد يستغل المهاجم هذه الثغرة بإرسال تدفق مُعدّ بعناية من حزم TCP SYN إلى التطبيق. وقد يسمح الاستغلال الناجح للمهاجم بالتسبب في إعادة تشغيل التطبيق بشكل تدريجي إذا تعذر الحصول على وصف ملف.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.