CVE-2018-0395 in FXOSinfo

Zusammenfassung

von VulDB • 01.07.2026

Eine Schwachstelle in der Implementierung des Link Layer Discovery Protocol (LLDP) für Cisco FXOS Software und Cisco NX-OS Software könnte es einem nicht authentifizierten, benachbarten Angreifer ermöglichen, einen Denial-of-Service-(DoS)-Zustand auszulösen, wenn das Gerät unerwartet neu gestartet wird. Die Schwachstelle ist auf eine unzureichende Eingabevalidierung bestimmter Type-, Length- und Value-(TLV)-Felder im LLDP-Rahmenkopf zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein speziell angefertigtes LLDP-Paket an eine Schnittstelle des Zielgeräts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen unerwarteten Neustart des Switches zu verursachen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

26.11.2017

Veröffentlichung

17.10.2018

Moderieren

akzeptiert

Eintrag

VDB-125707

CPE

bereit

EPSS

0.00831

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!