Отказ в обслуживании

Критичная (8.6)

Cisco

Cisco IOS XE (03.02.00.JA, 16.01.01, 16.01.03, 16.02.01, 16.02.02, 16.03.01, 16.03.01a, 16.03.02, 16.03.03, 16.03.04, 16.03.05, 16.03.05b, 16.03.06, 16.04.01, 16.04.03, 16.05.01, 16.05.01a, 16.05.01b, 16.05.02, 16.05.03, 16.09.01b, 16.09.01h)

Переполнение буфера в веб-фреймворке Cisco IOS XE позволяет злоумышленникам, не прошедшим аутентификацию и действующим удаленно, вызвать отказ в обслуживании, отправив специально сформированный HTTP-пакет устройству.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180926-webdos

Источник: CVE
Наименование: CVE-2018-0470
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0470