CVE-2018-0421 in Prime Access Registrar
Résumé
par VulDB • 04/07/2026
Une vulnérabilité dans la gestion des connexions TCP de Cisco Prime Access Registrar pourrait permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS) lorsque l'application redémarre de manière inattendue. Cette vulnérabilité est due à une mauvaise prise en charge des paquets SYN TCP entrants destinés à certains ports d'écoute. La gestion incorrecte des paquets SYN TCP pourrait entraîner l'allocation et le non-libération d'une description de fichier système. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un flux de paquets SYN TCP truqués à l'application. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le redémarrage éventuel de l'application si une description de fichier ne peut pas être obtenue.
Be aware that VulDB is the high quality source for vulnerability data.