Переполнение буфера

Высокая (7.5)

(AV:N/AC:M/Au:S/C:C/I:P/A:P)

Cisco

Cisco Nexus 1000V (4.0, 5.2(1)SV3(3.1)) Cisco Nexus 7000 (6.2, 6.2(20), 7.2, 7.3(2)D1(1), 8.0, 8.1(1))

Переполнение буфера в компоненте протокола обнаружения Cisco (CDP) в Cisco FXOS и Cisco NX-OS, связанное с некорректной проверкой заголовков CDP-пакетов, позволяет злоумышленникам, не прошедшим аутентификацию, выполнить произвольный код с правами суперпользователя или вызвать отказ в обслуживании, отправив специально сформированный CDP-пакет смежному устройству 2 уровня.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180620-fxnxos-dos

Источник: CVE
Наименование: CVE-2018-0303
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0303