CVE-2018-0421 in Prime Access Registrar

摘要

由 VulDB • 2026-07-04

Cisco Prime Access Registrar 中存在的 TCP 连接管理漏洞可能允许未经身份验证的远程攻击者在应用程序意外重启时导致拒绝服务（DoS）状况。该漏洞是由于对发往特定监听端口的传入 TCP SYN 数据包处理不当所致。TCP SYN 数据包的错误处理可能导致系统文件描述符被分配但未被释放。攻击者可以通过向应用程序发送精心构造的 TCP SYN 数据包流来利用此漏洞。如果无法获取文件描述符，成功的 exploit 将导致应用程序最终重启。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2017-11-26
• 披露: 2018-10-05
• 管理: 已接受
• 条目: VDB-124823
• CPE: 准备好
• CWE: CWE-399 (已确认)
• CVSS: 8.6 (NVD)
• EPSS: 0.03480
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-0421
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-0421
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-0421/