CVE-2018-0167: Cisco IOS/XE/XR LLDP'de Güvenlik Açığı

Cisco cihazlarındaki LLDP alt sisteminde bir taşma açığı var. Yakındaki yetkisiz bir saldırgan hizmeti durdurabilir veya kod çalıştırabilir. Hemen Cisco güvenlik güncellemelerini kontrol edip yamalayın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

There is a buffer overflow vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software which could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code.

Özet bilgiler

EPSS

%3,35 (yüzdelik 89)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2022-03-03 · Son tarih: 2022-03-17

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu