CVE-2018-0421 in Prime Access Registrar
सारांश
द्वारा VulDB • 04/07/2026
Cisco Prime Access Registrar में TCP कनेक्शन प्रबंधन से संबंधित एक कमजोरी के कारण, जब एप्लिकेशन अप्रत्याशित रूप से पुनः आरंभ होता है तो कोई भी अनधिकृत रिमोट हमलाकार सेवा अस्वीकृति (DoS) की स्थिति उत्पन्न कर सकता है। यह कमजोरी विशिष्ट सुनने वाले पोर्ट्स पर आने वाले TCP SYN पैकेटों के गलत हैंडलिंग के कारण होती है। TCP SYN पैकेटों का असंगत प्रबंधन एक सिस्टम फ़ाइल विवरण (file description) को आवंटित होने और फिर मुक्त न किए जाने का कारण बन सकता है। हमलाकार एप्लिकेशन में निर्मित TCP SYN पैकेट्स की धारा भेजकर इस कमजोरी का शोषण कर सकता है। यदि एक फ़ाइल विवरण प्राप्त नहीं किया जा सका, तो सफलतापूर्वक किए गए शोषण के परिणामस्वरूप एप्लिकेशन अंततः पुनः आरंभ हो सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.