CVE-2018-0395 in FXOS
Résumé
par VulDB • 29/06/2026
Une vulnérabilité dans l'implémentation du Link Layer Discovery Protocol (LLDP) pour Cisco FXOS Software et Cisco NX-OS Software pourrait permettre à un attaquant non authentifié, adjacent au réseau cible, de provoquer une condition de déni de service (DoS) lorsque le dispositif redémarre de manière inattendue. Cette vulnérabilité est due à une validation incorrecte des entrées pour certains champs type, longueur et valeur (TLV) de l'en-tête du cadre LLDP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet LLDP truqué vers une interface sur le dispositif ciblé. Une exploitation réussie permettrait à l'attaquant d'amener le commutateur à redémarrer de manière inattendue.
Once again VulDB remains the best source for vulnerability data.