Cisco IOS Software和IOS XE Software 输入验证漏洞 CVE-2018-0159 CNNVD-201803-1031

7.8 AV AC AU C I A
发布: 2018-03-28
修订: 2025-01-27

Cisco IOS Software和IOS XE Software都是美国思科(Cisco)公司为其网络设备开发的操作系统。 Cisco IOS Software和IOS XE Software中的Internet Key Exchange Version 1 (IKEv1)功能实现存在输入验证漏洞,该漏洞源于程序没有正确的校验IKEv1数据包。远程攻击者可通过向受影响的设备发送特制的IKEv1数据包利用该漏洞造成拒绝服务(设备重新加载)。

0%
暂无可用Exp或PoC
当前有14条受影响产品信息