CVE-2018-0480 (CNNVD-201809-1237)
中文标题:
Cisco Catalyst 3650、3850和4500E Series Switchs IOS XE Software 竞争条件漏洞
英文标题:
Cisco IOS XE Software Errdisable Denial of Service Vulnerability
漏洞描述
中文描述:
Cisco Catalyst 3650、3850和4500E Series Switchs都是美国思科（Cisco）公司的不同系列的交换机产品。IOS XE Software是运行在其中的一套Cisco为其网络设备开发的操作系统。 Cisco Catalyst 3650、3850和4500E Series Switchs中的IOS XE Software中的errdisable per VLAN功能存在竞争条件漏洞。物理位置邻近的攻击者可利用该漏洞造成拒绝服务（设备崩溃）。
英文描述:
A vulnerability in the errdisable per VLAN feature of Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause the device to crash, leading to a denial of service (DoS) condition. The vulnerability is due to a race condition that occurs when the VLAN and port enter an errdisabled state, resulting in an incorrect state in the software. An attacker could exploit this vulnerability by sending frames that trigger the errdisable condition. A successful exploit could allow the attacker to cause the affected device to crash, leading to a DoS condition.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Cisco | Cisco IOS XE Software | n/a | - | - |
cpe:2.3:a:cisco:cisco_ios_xe_software:n_a:*:*:*:*:*:*:*
|
| cisco | ios_xe | 3.6\(5\) | - | - |
cpe:2.3:o:cisco:ios_xe:3.6\(5\):*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2018-0480 |
2025-11-11 15:19:35 | 2025-11-11 07:34:57 |
| NVD | nvd_CVE-2018-0480 |
2025-11-11 14:55:59 | 2025-11-11 07:43:33 |
| CNNVD | cnnvd_CNNVD-201809-1237 |
2025-11-11 15:10:05 | 2025-11-11 07:53:56 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 竞争条件问题
- cnnvd_id: 未提取 -> CNNVD-201809-1237
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 6.1
- cvss_vector: NOT_EXTRACTED -> CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H
- cvss_version: NOT_EXTRACTED -> 3.0
- affected_products_count: 1 -> 2
- data_sources: ['cve'] -> ['cve', 'nvd']