NVD / CVE Program· CNA cisco

CVE-2018-0310: A vulnerability in the Cisco Fabric Services component of Cisco FXOS Software and Cisco NX-OS Software could allow an unauthenticated…

КритическаяCVSS 9.8 · v3.0—Эксплойта нет Исправление не зафиксировано

Оценка Noroxi

Приоритет: В плане (оценка срочности 40/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 3,9% (FIRST EPSS); выше, чем у 90,5% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
По данным CISA атаку можно автоматизировать: цели находятся массовым сканированием.
Согласно записи, исправленной версии пока нет.

Включите в обычный цикл установки исправлений. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

A vulnerability in the Cisco Fabric Services component of Cisco FXOS Software and Cisco NX-OS Software could allow an unauthenticated, remote attacker to obtain sensitive information from memory or cause a denial of service (DoS) condition on the affected product. The vulnerability exists because the affected software insufficiently validates header values in Cisco Fabric Services packets. An attacker could exploit this vulnerability by sending a crafted Cisco Fabric Services packet to an affected device. A successful exploit could allow the attacker to cause a buffer overread condition, which could allow the attacker to obtain sensitive information from memory or cause a DoS condition on the affected product. This vulnerability affects Firepower 4100 Series Next-Generation Firewalls, Firepower 9300 Security Appliance, MDS 9000 Series Multilayer Switches, Nexus 2000 Series Fabric Extenders, Nexus 3000 Series Switches, Nexus 3500 Platform Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Nexus 9000 Series Switches in standalone NX-OS mode, Nexus 9500 R-Series Line Cards and Fabric Modules, UCS 6100 Series Fabric Interconnects, UCS 6200 Series Fabric Interconnects, UCS 6300 Series Fabric Interconnects. Cisco Bug IDs: CSCvd69957, CSCve02435, CSCve04859, CSCve41536, CSCve41538, CSCve41559.

Без аутентификации

BDU:2023-07230

Опубликовано: 21 июн. 2018 г.
Обновлено: 16 июн. 2026 г.
EPSS: 3,9 % · 90-й процентиль
CWE: CWE-399

Инструменты для отчёта

JSON

Оценка срочности

В плане

Включите в обычный цикл установки исправлений.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 1 / 30 · 3,9 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: да
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
cisco	nx-os	cpe:2.3:o:cisco:nx-os
cisco	nexus 5000	cpe:2.3:h:cisco:nexus_5000
cisco	nexus 5010	cpe:2.3:h:cisco:nexus_5010
cisco	nexus 5020	cpe:2.3:h:cisco:nexus_5020
cisco	nexus 5548p	cpe:2.3:h:cisco:nexus_5548p
cisco	nexus 5548up	cpe:2.3:h:cisco:nexus_5548up
cisco	nexus 5596t	cpe:2.3:h:cisco:nexus_5596t
cisco	nexus 5596up	cpe:2.3:h:cisco:nexus_5596up
cisco	nexus 56128p	cpe:2.3:h:cisco:nexus_56128p
cisco	nexus 5624q	cpe:2.3:h:cisco:nexus_5624q
cisco	nexus 5648q	cpe:2.3:h:cisco:nexus_5648q
cisco	nexus 5672up	cpe:2.3:h:cisco:nexus_5672up

и ещё 72

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

n/a Cisco FXOS and NX-OS unknown
- Cisco FXOS and NX-OS unknownзатронута

Затронутые версии · NVD (14)

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

cisco firepower extensible operating system1.1 и новее · до 1.1.4.179
cisco firepower extensible operating system2.2.2 и новее · до 2.2.2.17
cisco firepower extensible operating system2.2.1 и новее · до 2.2.1.70
cisco firepower extensible operating system2.1.1 и новее · до 2.1.1.86
cisco firepower extensible operating system2.0 и новее · до 2.0.1.153
cisco nx-os3.1(3a)a
cisco nx-os7.0(0)hsk(0.357)
cisco nx-os7.0(3)i4(7)
cisco nx-os7.0(3)i7(1)
cisco nx-os8.0(1)
cisco nx-os8.1(0.2)s0
cisco nx-os8.8(0.1)
cisco nx-os8.8(3.5)s0
cisco nx-os9.9(0.902)

Тот же продукт

cisco: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2024-20399Cisco NX-OS Software CLI Command Injection VulnerabilityKEV
57В плане
CVE-2018-0301A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to craft a packet to the…
44В плане
CVE-2016-1453Buffer overflow in the Overlay Transport Virtualization (OTV) GRE feature in Cisco NX-OS 5.0 through 7.3 on Nexus 7000 and 7700 devices…
41В плане

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2018-030621 июн. 2018 г. · A vulnerability in the CLI parser of Cisco NX-OS Software could allow an authenticated, local attacker to perform a command-injection…
31Наблюдать
← РаньшеCVE-2018-030921 июн. 2018 г. · A vulnerability in the implementation of a specific CLI command and the associated Simple Network Management Protocol (SNMP) MIB for Cisco…
31Наблюдать
Позже →CVE-2018-031121 июн. 2018 г. · A vulnerability in the Cisco Fabric Services component of Cisco FXOS Software and Cisco NX-OS Software could allow an unauthenticated…
31Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.