Cisco · IOS, XR, and XE Software
CVE-2018-0167
Cisco IOS, XR, and XE Software Buffer Overflow Vulnerability
Was es ist
Multiple Buffer Overflow vulnerabilities in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated privileges on an affected device. Cisco Bug IDs: CSCuo17183, CSCvd73487.
CISA: There is a buffer overflow vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software which could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 17. März 2022
- Zur CISA-Liste hinzugefügt
- 3. März 2022
- Veröffentlicht
- 28. März 2018
- Schweregrad
- Hoch 8,8 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 3,4% unter den obersten 11,4% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-119
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (6)
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-lldp
- https://ics-cert.us-cert.gov/advisories/ICSA-18-107-03
- https://ics-cert.us-cert.gov/advisories/ICSA-18-107-04
- http://www.securitytracker.com/id/1040586
- https://ics-cert.us-cert.gov/advisories/ICSA-18-107-05
- http://www.securityfocus.com/bid/103564
Weitere ausgenutzte Schwachstellen von Cisco
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 03.03.2022 | Buffer Overflow | IOS, XR, and XE Software | Hoch 8,0 | 3,5% |
| 14.10.2026 | Relative Path Traversal | Secure Email Gateway | Kritisch 9,8 | 2,2% |
| 30.09.2026 | Hex Encoding | Catalyst SD-WAN Manager | Kritisch 9,8 | 39% |
| 16.09.2026 | Incorrect Use of Privileged APIs | Identity Services Engine | Kritisch 10,0 | 76% |
| 14.09.2026 | SQL Injection | Secure Email Gateway | Kritisch 9,8 | 30% |
| 09.09.2026 | Firewall Management Center Authentication Bypass Using an Alternate Path or Channel | Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management | Kritisch 10,0 | 88% |
| 11.08.2026 | Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection | Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) | Hoch 8,6 | 1,0% |
| 29.07.2026 | Secure Firewall Management Center Use of Hard-coded Password | Secure Firewall Management Center (FMC) | Mittel 5,3 | 35% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.