CVE-2018-0395 in FXOS
सारांश
द्वारा VulDB • 01/07/2026
Cisco FXOS Software और Cisco NX-OS Software के लिए Link Layer Discovery Protocol (LLDP) कार्यान्वयन में एक कमजोरी हो सकती है, जिससे प्रमाणीकृत न होने वाले आसन्न हमलावर को डिवाइस की अप्रत्याशित रीलोडिंग के कारण सेवा अस्वीकार्यता (DoS) स्थिति उत्पन्न करने का अवसर मिल सकता है। यह कमजोरी LLDP फ्रेम हेडर के कुछ प्रकार, लंबाई और मान (TLV) क्षेत्रों में अपर्याप्त इनपुट सत्यापन की वजह से होती है। एक हमलावर प्रभावित डिवाइस पर किसी इंटरफ़ेस को बनाए गए LLDP पैकेट भेजकर इस कमजोरी का शोषण कर सकता है। सफलतापूर्वक शोषण होने की स्थिति में, हमलावर स्विच को अप्रत्याशित रूप से रीलोड करने पर मजबूर कर सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.