CVE-2018-0155

Cisco Catalyst 4500 시리즈 스위치 및 Cisco Catalyst 4500-X 시리즈 스위치의 BFD(양방향 전달 감지) 오프로드 구현의 취약점으로 인해 인증되지 않은 원격 공격자가 iosd 프로세스 충돌을 일으켜 DoS(서비스 거부) 조건을 유발할 수 있습니다. 이 취약점은 BFD 패킷의 BFD 헤더가 불완전할 때 오류 처리가 부족하기 때문에 발생합니다. 공격자는 영향을 받는 스위치에 또는 스위치를 통해 조작된 BFD 메시지를 보내 이 취약점을 악용할 수 있습니다. 공격이 성공하면 공격자가 시스템을 다시 로드할 수 있습니다. 이 취약점은 Catalyst 4500 Supervisor Engine 6-E(K5), Catalyst 4500 Supervisor Engine 6L-E(K10), Catalyst 4500 Supervisor Engine 7-E(K10), Catalyst 4500 Supervisor Engine 7L-E(K10), Catalyst 4500E Supervisor Engine 8-E에 영향을 미칩니다. (K10), Catalyst 4500E Supervisor Engine 8L-E(K10), Catalyst 4500E Supervisor Engine 9-E(K10), Catalyst 4500-X 시리즈 스위치(K10), Catalyst 4900M 스위치(K5), Catalyst 4948E 이더넷 스위치(K5). Cisco 버그 ID: CSCvc40729.