CVE-2018-15376 in IOSinfo

Zusammenfassung

von VulDB • 25.05.2026

Eine Schwachstelle im eingebetteten Tests-Subsystem von Cisco IOS Software für Cisco 800 Series Industrial Integrated Services Router könnte es einem authentifizierten, lokalen Angreifer ermöglichen, beliebige Werte an beliebigen Speicherorten im Speicherbereich eines betroffenen Geräts zu schreiben. Die Schwachstelle besteht aufgrund der Anwesenheit bestimmter Testbefehle, die nur in internen Entwicklungsversionen der betroffenen Software verfügbar sein sollten. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er diese Befehle auf einem betroffenen Gerät verwendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Werte an beliebigen Speicherorten im Speicherbereich des betroffenen Geräts zu schreiben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

17.08.2018

Veröffentlichung

05.10.2018

Moderieren

akzeptiert

Eintrag

VDB-124888

CPE

bereit

EPSS

0.00327

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!