6.8Mittel KEV

CVE-2018-0179Cisco IOS Software Denial-of-Service Vulnerability

Cisco IOS Veröffentlicht: (vor 8 Jahren)

Bekannt ausgenutzt — Cisco IOS Software Denial-of-Service Vulnerability

CISA hat am 03.03.2022 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 17.03.2022.

Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2018-0179

Beschreibung

Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition. These vulnerabilities affect Cisco devices that are running Cisco IOS Software Release 15.4(2)T, 15.4(3)M, or 15.4(2)CG and later. Cisco Bug IDs: CSCuy32360, CSCuz60599.

Schwachstellentyp (CWE): CWE-399

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
cisco ios 15.3(00.00.19)sy
— Cisco IOS Cisco IOS

Referenzen und Patches

CPE-Treffer (NVD) (8)

  • cpe:2.3:o:cisco:ios:15.3\(00.00.19\)sy:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:15.4\(01\)ia001.100:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:15.6\(01.22\)t:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:15.3\(00.00.19\)sy:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:15.4\(03\)m4.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:15.4\(2\)cg:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:15.4\(2\)t:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:15.4\(3\)m:*:*:*:*:*:*:*