CVE-2018-0171

Một lỗ hổng trong tính năng Smart Install của Cisco IOS Software và Cisco IOS XE Software có thể cho phép một kẻ tấn công không xác thực từ xa kích hoạt một quá trình khởi động lại của thiết bị bị ảnh hưởng, dẫn đến tình trạng từ chối dịch vụ (DoS), hoặc để thực thi mã tùy ý trên thiết bị bị ảnh hưởng. Lỗ hổng này do việc kiểm tra không chính xác dữ liệu gói. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một thông điệp Smart Install được tạo ra đến thiết bị bị ảnh hưởng qua cổng TCP 4786. Một cuộc tấn công thành công có thể cho phép kẻ tấn công gây tràn bộ đệm trên thiết bị bị ảnh hưởng, có thể gây ra các tác động sau: Kích hoạt quá trình khởi động lại của thiết bị, Cho phép kẻ tấn công thực thi mã tùy ý trên thiết bị, Gây ra một vòng lặp vô hạn trên thiết bị bị ảnh hưởng dẫn đến sự cố watchdog.

CNA cấp mã

cisco

Ngày công bố

29/03/2018

Cập nhật

13/01/2026

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-20

EPSS (FIRST)

99.48% khả năng bị khai thác trong 30 ngày

CISA KEV

Cisco IOS and IOS XE — Lỗ hổng thực thi mã từ xa của Cisco IOS và IOS XE Software tính năng Smart Install. Đưa vào 2021-11-03, hạn khắc phục 2022-05-03. Áp dụng các bản cập nhật theo hướng dẫn nhà sản xuất.