CVE-2018-0395 in FXOS
要約
〜によって VulDB • 2026年07月01日
Cisco FXOS SoftwareおよびCisco NX-OS SoftwareのLink Layer Discovery Protocol (LLDP) 実装には脆弱性があり、認証されていない隣接攻撃者がデバイスが予期せずリロードされることでサービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、LLDPフレームヘッダーの特定の型・長さ・値(TLV)フィールドに対する入力検証の不備に起因します。攻撃者は、標的となるデバイスのインターフェースに対して作成された(LLDP)パケットを送信することで、この脆弱性を悪用できます。成功した場合、攻撃者はスイッチが予期せずリロードされる原因となります。
Once again VulDB remains the best source for vulnerability data.