CVE-2018-0303

Опубликовано: 21 июн. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

A vulnerability in the Cisco Discovery Protocol component of Cisco FXOS Software and Cisco NX-OS Software could allow an unauthenticated, adjacent attacker to execute arbitrary code as root or cause a denial of service (DoS) condition on the affected device. The vulnerability exists because of insufficiently validated Cisco Discovery Protocol packet headers. An attacker could exploit this vulnerability by sending a crafted Cisco Discovery Protocol packet to a Layer 2 adjacent affected device. A successful exploit could allow the attacker to cause a buffer overflow that could allow the attacker to execute arbitrary code as root or cause a DoS condition on the affected device. This vulnerability affects the following if configured to use Cisco Discovery Protocol: Firepower 4100 Series Next-Generation Firewalls, Firepower 9300 Security Appliance, MDS 9000 Series Multilayer Switches, Nexus 1000V Series Switches, Nexus 1100 Series Cloud Services Platforms, Nexus 2000 Series Fabric Extenders

Ссылки

http://www.securitytracker.com/id/1041169
Third Party Advisory
VDB Entry
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180620-fxnxos-dos
Vendor Advisory
http://www.securitytracker.com/id/1041169
Third Party Advisory
VDB Entry
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180620-fxnxos-dos
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:7.0\(0\)hsk\(0.357\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:8.1\(0.2\)s0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:8.8\(0.1\):*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:nexus_5000:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5010:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5020:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5548p:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5548up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5596t:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5596up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_56128p:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5624q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5648q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5672up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_5696q:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:cisco:nx-os:8.0\(1\):*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:nexus_7000:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_7700:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:cisco:nx-os:8.8\(3.5\)s0:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:nexus_92160yc-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_92304qc:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9236c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9272q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93108tc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93120tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93128tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_93180yc-ex:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9332pq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9372px:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9372tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9396px:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9396tx:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9504:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9508:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_9516:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_n9k-c9508-fm-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_n9k-x9636c-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_n9k-x9636q-r:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:7.0\(3\)i4\(7\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:7.0\(3\)i7\(1\):*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:nexus_172tq-xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3016:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3048:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3064-32t:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3064-t:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3064-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3100-v:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_31128pq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3132c-z:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3132q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3132q-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3132q-xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3164q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3172pq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3172pq-xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3172tq:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3172tq-32t:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3232c:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3264c-e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3264q:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_34180yc:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3524-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3524-xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3548:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3548-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3548-xl:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_3636c-r:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_c36180yc-r:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:7.0\(0\)hsk\(0.357\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:8.1\(0.2\)s0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:8.8\(0.1\):*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:nexus_2148t:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_2224tp_ge:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_2232pp_10ge:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_2232tm-e_10ge:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_2232tm_10ge:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_2248pq_10ge:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_2248tp-e:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_2248tp_ge:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:cisco:nx-os:7.0\(0\)hsk\(0.357\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:8.1\(0.2\)s0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:nx-os:8.8\(0.1\):*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:nexus_6001p:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:nexus_6001t:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:cisco:nx-os:3.1\(3a\)a:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:ucs_6120xp:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ucs_6140xp:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ucs_6248up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ucs_6296up:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ucs_6324:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ucs_6332:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:cisco:firepower_extensible_operating_system:*:*:*:*:*:*:*:*

Версия от 1.1 (включая) до 1.1.4.179 (исключая)

cpe:2.3:o:cisco:firepower_extensible_operating_system:*:*:*:*:*:*:*:*

Версия от 2.0 (включая) до 2.0.1.153 (исключая)

cpe:2.3:o:cisco:firepower_extensible_operating_system:*:*:*:*:*:*:*:*

Версия от 2.1.1 (включая) до 2.1.1.86 (исключая)

cpe:2.3:o:cisco:firepower_extensible_operating_system:*:*:*:*:*:*:*:*

Версия от 2.2.1 (включая) до 2.2.1.70 (исключая)

cpe:2.3:o:cisco:firepower_extensible_operating_system:*:*:*:*:*:*:*:*

Версия от 2.2.2 (включая) до 2.2.2.17 (исключая)

Одно из

cpe:2.3:h:cisco:firepower_4110:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4120:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4140:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:firepower_4150:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

Одно из

cpe:2.3:o:cisco:firepower_extensible_operating_system:*:*:*:*:*:*:*:*

Версия от 1.1 (включая) до 1.1.4.179 (исключая)

cpe:2.3:o:cisco:firepower_extensible_operating_system:*:*:*:*:*:*:*:*

Версия от 2.0 (включая) до 2.0.1.153 (исключая)

cpe:2.3:o:cisco:firepower_extensible_operating_system:*:*:*:*:*:*:*:*

Версия от 2.1.1 (включая) до 2.1.1.86 (исключая)

cpe:2.3:o:cisco:firepower_extensible_operating_system:*:*:*:*:*:*:*:*

Версия от 2.2.1 (включая) до 2.2.1.70 (исключая)

cpe:2.3:o:cisco:firepower_extensible_operating_system:*:*:*:*:*:*:*:*

Версия от 2.2.2 (включая) до 2.2.2.17 (исключая)

cpe:2.3:h:cisco:firepower_9300_security_appliance:-:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00394

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

CWE-20

CWE-119

Связанные уязвимости

GHSA-qjv2-6843-vmcw

CVSS3: 8.8

github

больше 3 лет назад

BDU:2023-07229

CVSS3: 8.8

fstec

больше 7 лет назад

Уязвимость реализации протокола Cisco Discovery сетевых операционных систем Cisco NX-OS и FXOS маршрутизаторов Cisco, позволяющая нарушителю выполнить произвольный код с привилегиями root или вызвать отказ в обслуживании

EPSS

Процентиль: 60%

0.00394

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

CWE-20

CWE-119