← Menace / CVE-2018-0167
CVE-2018-0167
Élevée
Cisco IOS, XR, and XE Software Buffer Overflow Vulnerability.
Cisco · IOS, XR, and XE Software
Exploitabilité (EPSS)
3.4 %
percentile mondial 88
Sévérité (CVSS)
8.8
CVSS v3.1
Ajoutée au KEV
03 mars 2022
échéance CISA · 17 mars 2022
Description
There is a buffer overflow vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software which could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code.
Action requise (CISA)
Apply updates per vendor instructions.
Familles de faiblesses
CWE-119 · Débordement de tampon
Signal de priorisation (d’inspiration SSVC)
Examiner
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Inconnu
Inconnu
Impact technique
Partiel
Partiel
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗