CVE-2018-0421 in Prime Access Registrar
Tóm tắt
Bởi VulDB • 03/07/2026
Một lỗ hổng trong việc quản lý kết nối TCP trên Cisco Prime Access Registrar có thể cho phép một kẻ tấn công từ xa chưa được xác thực gây ra tình trạng mất khả năng phục hồi dịch vụ (DoS) khi ứng dụng khởi động lại bất ngờ. Lỗ hổng này tồn tại do xử lý không đúng các gói tin SYN của giao thức TCP đến đối với các cổng lắng nghe cụ thể. Việc xử lý sai lệch các gói tin SYN có thể dẫn đến việc một mô tả tệp hệ thống được phân bổ nhưng không được giải phóng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một luồng các gói tin SYN của giao thức TCP đã được tạo ra đặc biệt tới ứng dụng. Một vụ khai thác thành công có thể cho phép kẻ tấn công gây ra việc khởi động lại ứng dụng nếu như không thể lấy được mô tả tệp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.