1. CVE-Search
  2. CVE-2018-0257
ID CVE-2018-0257
Summary A vulnerability in Cisco IOS XE Software running on Cisco cBR Series Converged Broadband Routers could allow an unauthenticated, adjacent attacker to cause high CPU usage on an affected device, resulting in a denial of service (DoS) condition. The vulnerability is due to the incorrect handling of certain DHCP packets. An attacker could exploit this vulnerability by sending certain DHCP packets to a specific segment of an affected device. A successful exploit could allow the attacker to increase CPU usage on the affected device and cause a DoS condition. Cisco Bug IDs: CSCvg73687.
References
Vulnerable Configurations
  • cpe:2.3:o:cisco:ios_xe:3.18:3.18.0sp:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18:3.18.0sp:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.0:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.0:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.0as:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.0as:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.0s:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.0s:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.0sp:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.0sp:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.1asp:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.1asp:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.1bsp:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.1bsp:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.1gsp:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.1gsp:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.1hsp:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.1hsp:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.1isp:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.1isp:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.1s:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.1s:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.1sp:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.1sp:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.2asp:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.2asp:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.2s:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.2s:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.2sp:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.2sp:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.3asp:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.3asp:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.3bsp:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.3bsp:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.3s:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.3s:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.3sp:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.3sp:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.3vs:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.3vs:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:3.18.4:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:3.18.4:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:15.6\(2\)sp:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:15.6\(2\)sp:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:16.4:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:16.4:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:16.5:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:16.5:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:16.6:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:16.6:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:16.6.1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:16.6.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:16.6.1a:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:16.6.1a:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:16.6.2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:16.6.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:16.6.3:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:16.6.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:16.7\(1\):*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:16.7\(1\):*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:16.7.1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:16.7.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:16.7.1a:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:16.7.1a:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:16.7.1b:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:16.7.1b:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:16.7.2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:16.7.2:*:*:*:*:*:*:*
CVSS
Base: 3.3 (as of 09-10-2019 - 23:31)
Impact:
Exploitability:
CWE NVD-CWE-noinfo
CAPEC
Access
VectorComplexityAuthentication
ADJACENT_NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:A/AC:L/Au:N/C:N/I:N/A:P
refmap via4
bid 103948
confirm https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180418-cbr8
sectrack 1040716
Last major update 09-10-2019 - 23:31
Published 19-04-2018 - 20:29
Last modified 09-10-2019 - 23:31
Back to Top