Cisco IOS Software、IOS XE... CVE-2018-0167 CNNVD-201803-1025

8.3 AV AC AU C I A
发布: 2018-03-28
修订: 2025-01-27

Cisco IOS Software、IOS XE Software和IOS XR Software都是美国思科(Cisco)公司为其网络设备开发的操作系统。Link Layer Discovery Protocol(LLDP)subsystem是其中的一套链路层发现协议子系统。 Cisco IOS Software、IOS XE Software和IOS XR Software中的LLDP子系统存在缓冲区溢出漏洞,该漏洞源于程序没有正确的对畸形的LLDP消息执行错误处理。攻击者可通过提交LLDP协议数据单元利用该漏洞造成拒绝服务或以提升的权限执行任意代码。

0%
暂无可用Exp或PoC
当前有21条受影响产品信息