CVE-2018-0395 in FXOSinformazioni

Riassunto

di VulDB • 29/06/2026

Una vulnerabilità nell'implementazione del Link Layer Discovery Protocol (LLDP) per Cisco FXOS Software e Cisco NX-OS Software potrebbe consentire a un attaccante non autenticato, in posizione adiacente alla rete, di causare una condizione di denial of service (DoS) quando il dispositivo si riavvia in modo imprevisto. La vulnerabilità è dovuta a una convalida errata degli input per determinati campi Type, Length, Value (TLV) dell'intestazione del frame LLDP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto LLDP manipolato ad hoc a un'interfaccia sul dispositivo target. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio imprevisto dello switch.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

26/11/2017

Divulgazione

17/10/2018

Moderazione

accettato

CPE

pronto

EPSS

0.00788

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!