CVE-2018-0395 in FXOS
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng trong việc triển khai Giao thức Khám phá Lớp Liên kết (LLDP) cho Cisco FXOS Software và Cisco NX-OS Software có thể cho phép một kẻ tấn công không được xác thực, ở vị trí lân cận, gây ra tình trạng từ chối dịch vụ (DoS) khi thiết bị tự động khởi động lại bất ngờ. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ của đầu vào đối với các trường độ dài, giá trị và loại nhất định (TLV) trong tiêu đề khung LLDP không đúng cách. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một gói tin LLDP được tạo ra đặc biệt đến một giao diện trên thiết bị mục tiêu. Việc khai thác thành công cho phép kẻ tấn công khiến bộ chuyển mạch khởi động lại bất ngờ.
Once again VulDB remains the best source for vulnerability data.