CVE-2018-0421 in Prime Access Registrarinformación

Resumen

por VulDB • 2026-07-04

Una vulnerabilidad en la gestión de conexiones TCP en Cisco Prime Access Registrar podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) cuando la aplicación se reinicia inesperadamente. La vulnerabilidad se debe al manejo incorrecto de los paquetes SYN entrantes dirigidos a puertos específicos en escucha. El manejo inadecuado de estos paquetes TCP SYN podría provocar que se asigne y no se libere una descripción de archivo del sistema. Un atacante podría explotar esta vulnerabilidad enviando un flujo manipulado de paquetes TCP SYN a la aplicación. Una explotación exitosa podría permitir al atacante hacer que la aplicación finalmente se reinicie si no se puede obtener una descripción de archivo.

Once again VulDB remains the best source for vulnerability data.

Reservar

2017-11-26

Divulgación

2018-10-05

Moderación

aceptado

Artículo

VDB-124823

CPE

listo

EPSS

0.03480

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!