NVD / CVE Program· CNA cisco

CVE-2018-0415: A vulnerability in the implementation of Extensible Authentication Protocol over LAN (EAPOL) functionality in Cisco Small Business 100…

СредняяCVSS 6.8 · v3.0—Эксплойта нет Исправление не зафиксировано

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 27/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,63% (FIRST EPSS); выше, чем у 50,7% записей.
Может быть вызвана кем-либо из того же сегмента сети. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Согласно записи, исправленной версии пока нет.

Пока низкий приоритет. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

A vulnerability in the implementation of Extensible Authentication Protocol over LAN (EAPOL) functionality in Cisco Small Business 100 Series Wireless Access Points and Cisco Small Business 300 Series Wireless Access Points could allow an authenticated, adjacent attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to the improper processing of certain EAPOL frames. An attacker could exploit this vulnerability by sending a stream of crafted EAPOL frames to an affected device. A successful exploit could allow the attacker to force the access point (AP) to disassociate all the associated stations (STAs) and to disallow future, new association requests. Cisco Bug IDs: CSCvj97472.

Отказ в обслуживании

BDU:2018-01375

Опубликовано: 15 авг. 2018 г.
Обновлено: 16 июн. 2026 г.
EPSS: 0,6 % · 50-й процентиль
CWE: CWE-388

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 27 / 40 · 6.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,6 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
cisco	wap121 firmware	cpe:2.3:o:cisco:wap121_firmware
cisco	wap121	cpe:2.3:h:cisco:wap121
cisco	wap125 firmware	cpe:2.3:o:cisco:wap125_firmware
cisco	wap125	cpe:2.3:h:cisco:wap125
cisco	wap131 firmware	cpe:2.3:o:cisco:wap131_firmware
cisco	wap131	cpe:2.3:h:cisco:wap131
cisco	wap150 firmware	cpe:2.3:o:cisco:wap150_firmware
cisco	wap150	cpe:2.3:h:cisco:wap150
cisco	wap321 firmware	cpe:2.3:o:cisco:wap321_firmware
cisco	wap321	cpe:2.3:h:cisco:wap321
cisco	wap351 firmware	cpe:2.3:o:cisco:wap351_firmware
cisco	wap351	cpe:2.3:h:cisco:wap351

и ещё 4

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

Cisco Systems, Inc. Small Business 100 Series Wireless Access Points
- unspecifiedзатронута
Cisco Systems, Inc. Small Business 300 Series Wireless Access Points
- unspecifiedзатронута

Затронутые версии · NVD (8)

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

cisco wap121 firmwareдо 1.0.6.6 включительно
cisco wap125 firmwareдо 1.0.6.6 включительно
cisco wap131 firmwareдо 1.0.6.6 включительно
cisco wap150 firmwareдо 1.0.6.6 включительно
cisco wap321 firmwareдо 1.0.6.6 включительно
cisco wap351 firmwareдо 1.0.6.6 включительно
cisco wap361 firmwareдо 1.0.6.6 включительно
cisco wap371 firmwareдо 1.0.6.6 включительно

Тот же продукт

cisco: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2024-20336A vulnerability in the web-based user interface of Cisco Small Business 100, 300, and 500 Series Wireless APs could allow an authenticated…
26Наблюдать
CVE-2024-20335A vulnerability in the web-based management interface of Cisco Small Business 100, 300, and 500 Series Wireless APs could allow an…
26Наблюдать
CVE-2018-0412A vulnerability in the implementation of Extensible Authentication Protocol over LAN (EAPOL) functionality in Cisco Small Business 100…
21Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.