一、 漏洞 CVE-2018-0470 基础信息
漏洞标题
Cisco IOS XE软件HTTP拒绝服务漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Cisco IOS XE软件的网络框架中存在一个漏洞，未经身份验证的远程攻击者可能利用该漏洞，导致受影响设备上的缓冲区溢出，从而引发拒绝服务(DoS)状况。此漏洞是由于受影响的软件未能正确解析定向到设备的畸形HTTP数据包。攻击者可能通过向受影响的设备发送畸形的HTTP数据包以供处理来利用此漏洞。成功的利用可能导致受影响设备上的缓冲区溢出，从而引发DoS状况。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Cisco IOS XE Software HTTP Denial of Service Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability in the web framework of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a buffer overflow condition on an affected device, resulting in a denial of service (DoS) condition. The vulnerability is due to the affected software improperly parsing malformed HTTP packets that are destined to a device. An attacker could exploit this vulnerability by sending a malformed HTTP packet to an affected device for processing. A successful exploit could allow the attacker to cause a buffer overflow condition on the affected device, resulting in a DoS condition.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
资源管理错误
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco IOS XE Software 资源管理错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。 Cisco IOS XE Software中的Web framework存在资源管理错误漏洞，该漏洞源于软件没有正确地解析发送到设备的畸形HTTP数据包。远程攻击者可利用该漏洞造成拒绝服务（缓冲区溢出）。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-0470 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-0470 的情报信息