Cisco IOS Software和IOS XE Software Internet Key Exchange Version 2模块输入验证漏洞

CNNVD-ID编号	CNNVD-201803-1032	CVE编号	CVE-2018-0158
发布时间	2018-03-29	更新时间	2019-10-17
漏洞类型	资源管理错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	cisco

漏洞介绍

Cisco IOS Software和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Internet Key Exchange Version 2（IKEv2）module是其中的一个网络秘钥交换模块。

Cisco IOS Software和IOS XE Software中的IKEv2模块存在输入验证漏洞，该漏洞源于程序没有正确的处理IKEv2数据包。远程攻击者可通过发送特制的IKEv2数据包利用该漏洞造成拒绝服务（内存泄露或设备重新加载）。

漏洞补丁

目前厂商已发布升级了Cisco IOS Software和IOS XE Software Internet Key Exchange Version 2模块输入验证漏洞的补丁，Cisco IOS Software和IOS XE Software Internet Key Exchange Version 2模块输入验证漏洞的补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-ike

参考网址

来源:SECTRACK

链接：http://www.securitytracker.com/id/1040595
来源:CONFIRM

链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-ike
来源:MISC

链接：https://ics-cert.us-cert.gov/advisories/ICSA-18-107-03
来源:BID

链接：https://www.securityfocus.com/bid/103566

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201803-1032

Cisco IOS Software和IOS XE Software Internet Key Exchange Version 2模块输入验证漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

Cisco IOS Software和IOS XE Software Internet Key Exchange Version 2模块输入验证漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞