Cisco IOS XE ソフトウェアにおける解放済みメモリの使用に関する脆弱性
| Title |
Cisco IOS XE ソフトウェアにおける解放済みメモリの使用に関する脆弱性
|
| Summary |
Cisco IOS XE ソフトウェアには、解放済みメモリの使用に関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvb86327 として公開しています。
|
| Possible impacts |
サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
March 28, 2018, midnight |
| Registration Date |
May 28, 2018, 3:18 p.m. |
| Last Update |
May 28, 2018, 3:18 p.m. |
|
CVSS3.0 : 重要
|
| Score |
7.5
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
|
CVSS2.0 : 危険
|
| Score |
7.8
|
| Vector |
AV:N/AC:L/Au:N/C:N/I:N/A:C |
Affected System
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2018年05月28日]
掲載 |
May 28, 2018, 3:18 p.m. |
NVD Vulnerability Information
CVE-2018-0170
| Summary |
A vulnerability in the Cisco Umbrella Integration feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition, related to the OpenDNS software. The vulnerability is due to a logic error that exists when handling a malformed incoming packet, leading to access to an internal data structure after it has been freed. An attacker could exploit this vulnerability by sending crafted, malformed IP packets to an affected device. A successful exploit could allow the attacker to cause an affected device to reload, resulting in a DoS condition. Cisco Bug IDs: CSCvb86327.
|
| Publication Date |
March 29, 2018, 7:29 a.m. |
| Registration Date |
March 1, 2021, 6:35 p.m. |
| Last Update |
Nov. 21, 2024, 12:37 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:cisco:ios_xe:16.4.1:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List