CVE-2018-0239
Uma vulnerabilidade na funcionalidade de processamento de pacotes de egress do sistema operacional Cisco StarOS para dispositivos da série Cisco Aggregation...
- Publicado
- 19 de abr. de 2018
- Atualizado
- 29 de nov. de 2024
- Atribuindo CNA
- cisco
- Evidência observada
- 22 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBaixo · próximos 30 dias
- Percentil
- 88,4%
- Data do modelo
- 11 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade na funcionalidade de processamento de pacotes de egress do sistema operacional Cisco StarOS para dispositivos da série Cisco Aggregation Services Router (ASR) 5700 e do Virtualized Packet Core (VPC) System Software poderia permitir que um atacante remoto não autenticado causasse a interrupção do encaminhamento de pacotes em uma interface do dispositivo. O dispositivo pode precisar ser recarregado manualmente para limpar essa condição de Negação de Serviço de Encaminhamento de Interface. A vulnerabilidade se deve à falha em verificar adequadamente se o comprimento de um pacote a ser transmitido não excede o comprimento máximo suportado da placa de interface de rede (NIC). Um atacante poderia explorar essa vulnerabilidade enviando um pacote IP malicioso ou uma série de fragmentos IP maliciosos através de uma interface no dispositivo alvo. Uma exploração bem-sucedida poderia permitir que o atacante fizesse a interface de rede parar de encaminhar pacotes. Essa vulnerabilidade pode ser acionada por tráfego de rede IPv4 ou IPv6. Essa vulnerabilidade afeta os seguintes produtos Cisco quando eles estão executando o sistema operacional StarOS e uma placa de interface virtual está instalada no dispositivo: Aggregation Services Router (ASR) 5700 Series, Virtualized Packet Core-Distributed Instance (VPC-DI) System Software, Virtualized Packet Core-Single Instance (VPC-SI) System Software. IDs de Bug da Cisco: CSCvf32385.
Fontes
/CSCOE/ CSCOV
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.