← Menace / CVE-2018-0175
CVE-2018-0175
Élevée
Cisco IOS, XR, and XE Software Buffer Overflow Vulnerability.
Cisco · IOS, XR, and XE Software
Exploitabilité (EPSS)
3.6 %
percentile mondial 88
Sévérité (CVSS)
8
CVSS v3.1
Ajoutée au KEV
03 mars 2022
échéance CISA · 17 mars 2022
Description
Format string vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated privileges on an affected device.
Action requise (CISA)
Apply updates per vendor instructions.
Familles de faiblesses
CWE-119 · Débordement de tampon
Signal de priorisation (inspiré SSVC)
Examiner
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Inconnu
Inconnu
Impact technique
Partiel
Partiel
Orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗