Cisco IOS Software, Cisco IOS XE Software 및 Cisco IOS XR Software의 LLDP(Link Layer Discovery Protocol) 하위 시스템에 있는 다중 버퍼 오버플로 취약성으로 인해 인증되지 않은 인접 공격자가 DoS(서비스 거부) 조건을 유발하거나 영향을 받는 장치에서 상승된 권한으로 임의 코드를 실행할 수 있습니다. Cisco 버그 ID: CSCuo17183, CSCvd73487.
Cisco IOS Software, Cisco IOS XE Software 및 Cisco IOS XR Software의 LLDP(Link Layer Discovery Protocol) 하위 시스템에 있는 다중 버퍼 오버플로 취약성으로 인해 인증되지 않은 인접 공격자가 DoS(서비스 거부) 조건을 유발하거나 영향을 받는 장치에서 상승된 권한으로 임의 코드를 실행할 수 있습니다. Cisco 버그 ID: CSCuo17183, CSCvd73487.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 88.00 |
| 악용 신호(KEV 등재) | ×1.50 |
| VPI | 100.00 |
VPI 공식 vpi-v1 기준
필수 조치
Apply updates per vendor instructions.
| 소스 | CVSS 버전 | 기본 점수 | 심각도 | 벡터 문자열 | 평가일 |
|---|---|---|---|---|---|
| NVDNIST | 3.1 | 8.8 | HIGH | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | 2026. 04. 20. |
| NVDNIST | 2.0 | 8.3 |
| AV:A/AC:L/Au:N/C:C/I:C/A:C |
| 2026. 04. 20. |