脆弱性の詳細
Cisco IOS, XR, and XE Software：コード実行
その他の製品CVE-2018-0167重要度：未評価悪用が確認されています修正版：要確認Cisco IOS, XR, and XE Softwareにコード実行に関する脆弱性情報があります。影響を受ける条件を確認してください。
どんな危険？
攻撃者にサーバー上でコードやコマンドを実行される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
悪用状況の「未確認」は、悪用されていないことを意味しません。対策は製品・バージョン・利用条件によって異なります。適用前に情報源とご自身の環境を確認してください。
情報の出典と更新日時
原文と条件を確認
There is a buffer overflow vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software which could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code.