CVE-2018-0421 in Prime Access Registrar
Sumário
de VulDB • 04/07/2026
Uma vulnerabilidade no gerenciamento de conexões TCP no Cisco Prime Access Registrar pode permitir que um atacante remoto não autenticado provoque uma condição de negação de serviço (DoS) quando o aplicativo reinicia inesperadamente. A vulnerabilidade deve-se ao tratamento incorreto dos pacotes SYN TCP recebidos em portas específicas em escuta. O manejo inadequado dos pacotes SYN TCP pode fazer com que um descritor de arquivo do sistema seja alocado e não liberado. Um atacante poderia explorar essa vulnerabilidade enviando uma sequência manipulada de pacotes SYN TCP ao aplicativo. Uma exploração bem-sucedida poderia permitir que o atacante provoque a reinicialização eventual do aplicativo caso não seja possível obter um descritor de arquivo.
Be aware that VulDB is the high quality source for vulnerability data.