1. CVE-Search
  2. CVE-2018-0158
ID CVE-2018-0158
Summary A vulnerability in the Internet Key Exchange Version 2 (IKEv2) module of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a memory leak or a reload of an affected device that leads to a denial of service (DoS) condition. The vulnerability is due to incorrect processing of certain IKEv2 packets. An attacker could exploit this vulnerability by sending crafted IKEv2 packets to an affected device to be processed. A successful exploit could cause an affected device to continuously consume memory and eventually reload, resulting in a DoS condition. Cisco Bug IDs: CSCvf22394.
References
Vulnerable Configurations
  • cpe:2.3:o:cisco:ios:15.5\(3\)s1.1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:15.5\(3\)s1.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:15.5\(3\)s1.2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:15.5\(3\)s1.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:15.5\(3\)s1.4:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:15.5\(3\)s1.4:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:15.5\(3\)s1.5:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:15.5\(3\)s1.5:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:15.5\(3\)s1.7:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:15.5\(3\)s1.7:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:15.5\(3\)s1.8:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:15.5\(3\)s1.8:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:15.5\(3\)s1.9:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:15.5\(3\)s1.9:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:15.5\(3\)s1.10:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:15.5\(3\)s1.10:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:15.5\(3\)s1.11:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:15.5\(3\)s1.11:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios:15.5\(3\)s1.12:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios:15.5\(3\)s1.12:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:asr_1001-hx:-:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:asr_1001-hx:-:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:asr_1001-x:-:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:asr_1001-x:-:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:asr_1002-hx:-:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:asr_1002-hx:-:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:asr_1002-x:-:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:asr_1002-x:-:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:asr_1004:-:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:asr_1004:-:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:asr_1006:-:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:asr_1006:-:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:asr_1006-x:-:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:asr_1006-x:-:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:asr_1009-x:-:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:asr_1009-x:-:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:asr_1013:-:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:asr_1013:-:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.4:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.4:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.5:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.5:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.7:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.7:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.8:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.8:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.9:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.9:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.10:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.10:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.11:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.11:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.12:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xe:15.5\(3\)s1.12:*:*:*:*:*:*:*
  • cpe:2.3:h:rockwellautomation:allen-bradley_stratix_5900:-:*:*:*:*:*:*:*
    cpe:2.3:h:rockwellautomation:allen-bradley_stratix_5900:-:*:*:*:*:*:*:*
CVSS
Base: 7.8 (as of 16-07-2024 - 17:25)
Impact:
Exploitability:
CWE CWE-401
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:C
refmap via4
bid 103566
confirm https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-ike
misc
sectrack 1040595
Last major update 16-07-2024 - 17:25
Published 28-03-2018 - 22:29
Last modified 16-07-2024 - 17:25
Back to Top