CVE-2018-0421 in Prime Access Registrar
요약
\~에 의해 VulDB • 2026. 07. 04.
Cisco Prime Access Registrar의 TCP 연결 관리 기능에 취약점이 존재하여, 인증되지 않은 원격 공격자가 애플리케이션이 예기치 않게 재시작될 때 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 특정 수신 포트에 대한 들어오는 TCP SYN 패킷을 잘못 처리함으로써 발생합니다. TCP SYN 패킷의 부적절한 처리로 인해 시스템 파일 설명자(file description)가 할당되었지만 해제되지 않을 수 있습니다. 공격자는 애플리케이션에게 조작된(stream of) TCP SYN 패킷들을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시, 파일 설명자를 확보하지 못하면 결국 애플리케이션이 재시작되도록 유도하여 공격자가 DoS를 유발할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.