CVE-2018-0421 in Prime Access Registrar
要約
〜によって VulDB • 2026年07月04日
Cisco Prime Access RegistrarのTCP接続管理には脆弱性があり、認証されていないリモート攻撃者がアプリケーションが予期せず再起動する際にサービス妨害（DoS）状態を引き起こす可能性があります。この脆弱性は、特定のリスニングポートへの着信TCP SYNパケットの処理が正しくないことに起因します。TCP SYNパケットの不適切な処理により、システムファイル記述子が割り当てられた後で解放されないことがあります。攻撃者は、アプリケーションに対して作成されたTCP SYNパケットのストリームを送信することでこの脆弱性を悪用できます。ファイル記述子を確保できない場合、成功した攻撃によって最終的にアプリケーションが再起動する可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.