CVE-2018-0161

특정 Cisco Catalyst 스위치 모델에서 실행되는 Cisco IOS Software의 SNMP(Simple Network Management Protocol) 하위 시스템에 있는 취약점으로 인해 인증된 원격 공격자가 서비스 거부(DoS) 조건, 즉 GET MIB 개체 ID 서비스 거부 취약점을 유발할 수 있습니다. 이 취약점은 영향을 받는 소프트웨어가 ciscoFlashMIB 개체 ID(OID)에 대한 요청이 포함된 SNMP 읽기 요청을 처리할 때 발생할 수 있는 조건으로 인해 발생합니다. 공격자는 영향을 받는 장치에서 ciscoFlashMIB OID에 대한 SNMP GET 요청을 발행하여 이 취약점을 유발할 수 있습니다. 악용이 성공하면 SYS-3-CPUHOG로 인해 영향을 받는 장치가 다시 시작될 수 있습니다. 이 취약점은 Cisco IOS Software의 취약한 릴리스를 실행 중이고 SNMP 버전 2(SNMPv2) 또는 SNMP 버전 3(SNMPv3)을 사용하도록 구성된 Cisco Catalyst 2960-L 시리즈 스위치, Cisco Catalyst Digital Building 시리즈 스위치 8P, Cisco Catalyst Digital Building 시리즈 스위치 8U에 영향을 미칩니다. Cisco 버그 ID: CSCvd89541.