CVE-2018-0418 in ASR 9000
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng trong bộ tính năng Local Packet Transport Services (LPTS) của phần mềm định tuyến dịch vụ tập hợp Cisco ASR 9000 Series có thể cho phép kẻ tấn công từ xa, chưa được xác thực, gây ra tình trạng mất khả dụng dịch vụ (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do thiếu các kiểm tra nhập liệu và xác nhận tính hợp lệ đối với một số lưu lượng vào giao thức Thời gian Chính xác (PTP) đến thiết bị bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tiêm lưu lượng không đúng định dạng vào thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công khiến các dịch vụ trên thiết bị ngừng phản hồi, dẫn đến tình trạng DoS. Mã lỗi của Cisco: CSCvj22858.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.