超危

Cisco IOS和Cisco IOS XE Smart Install远程代码执行漏洞

2018-03-28 22:00:00 公开 ，2026-01-12 22:06:16 更新

• 关键漏洞
• CISA KEV
• APT漏洞
• 远程
• CWE Top 25 (2023)
• 无需认证
• 公开PoC
• 2024两高一弱互联网漏洞
• CWE Top 25 (2024)
• 2025两高一弱漏洞

iCWEs：

CWE-20 （Improper Input Validation） 、 CWE-787 （Out-of-bounds Write）

iCAPEC：

CAPEC-10 （Buffer Overflow via Environment Variables） 、 CAPEC-101 （Server Side Include (SSI) Injection） 、 CAPEC-104 （Cross Zone Scripting） 、 CAPEC-108 （Command Line Execution through SQL Injection） 、 CAPEC-109 （Object Relational Mapping Injection） 、 CAPEC-110 （SQL Injection through SOAP Parameter Tampering） 、 CAPEC-120 （Double Encoding） 、 CAPEC-13 （Subverting Environment Variable Values） 、 CAPEC-135 （Format String Injection） 、 CAPEC-136 （LDAP Injection） 、 CAPEC-14 （Client-side Injection-induced Buffer Overflow） 、 CAPEC-153 （Input Data Manipulation） 、 CAPEC-182 （Flash Injection） 、 CAPEC-209 （XSS Using MIME Type Mismatch） 、 CAPEC-22 （Exploiting Trust in Client） 、 CAPEC-23 （File Content Injection） 、 CAPEC-230 （Serialized Data with Nested Payloads） 、 CAPEC-231 （Oversized Serialized Data Payloads） 、 CAPEC-24 （Filter Failure through Buffer Overflow） 、 CAPEC-250 （XML Injection） 、 CAPEC-261 （Fuzzing for garnering other adjacent user/sensitive data） 、 CAPEC-267 （Leverage Alternate Encoding） 、 CAPEC-28 （Fuzzing） 、 CAPEC-3 （Using Leading 'Ghost' Character Sequences to Bypass Input Filters） 、 CAPEC-31 （Accessing/Intercepting/Modifying HTTP Cookies） 、 CAPEC-42 （MIME Conversion） 、 CAPEC-43 （Exploiting Multiple Input Interpretation Layers） 、 CAPEC-45 （Buffer Overflow via Symbolic Links） 、 CAPEC-46 （Overflow Variables and Tags） 、 CAPEC-47 （Buffer Overflow via Parameter Expansion） 、 CAPEC-473 （Signature Spoof） 、 CAPEC-52 （Embedding NULL Bytes） 、 CAPEC-53 （Postfix, Null Terminate, and Backslash） 、 CAPEC-588 （DOM-Based XSS） 、 CAPEC-63 （Cross-Site Scripting (XSS)） 、 CAPEC-64 （Using Slashes and URL Encoding Combined to Bypass Validation Logic） 、 CAPEC-664 （Server Side Request Forgery） 、 CAPEC-67 （String Format Overflow in syslog()） 、 CAPEC-7 （Blind SQL Injection） 、 CAPEC-71 （Using Unicode Encoding to Bypass Validation Logic） 、 CAPEC-72 （URL Encoding） 、 CAPEC-73 （User-Controlled Filename） 、 CAPEC-78 （Using Escaped Slashes in Alternate Encoding） 、 CAPEC-79 （Using Slashes in Alternate Encoding） 、 CAPEC-8 （Buffer Overflow in an API Call） 、 CAPEC-80 （Using UTF-8 Encoding to Bypass Validation Logic） 、 CAPEC-81 （Web Server Logs Tampering） 、 CAPEC-83 （XPath Injection） 、 CAPEC-85 （AJAX Footprinting） 、 CAPEC-88 （OS Command Injection） 、 CAPEC-9 （Buffer Overflow in Local Command-Line Utilities）

iSSVC：

可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2024-11-09 00:04:53