CVE:CVE-2018-0167
CNNVD:CNNVD-201803-1025
Cisco IOS Software、IOS XE Software和IOS XR Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Link Layer Discovery Protocol（LLDP）subsystem是其中的一套链路层发现协议子系统。
Cisco IOS Software、IOS XE Software和IOS XR Software中的LLDP子系统存在缓冲区溢出漏洞，该漏洞源于程序没有正确的对畸形的LLDP消息执行错误处理。攻击者可通过提交LLDP协议数据单元利用该漏洞造成拒绝服务或以提升的权限执行任意代码。
solution:Upgrade cisco ios to a higher version than 5.2.0.base,and avoid the version 5.2.0.base; Upgrade cisco ios_xe to a higher version than 5.2.0.base,and avoid the version 5.2.0.base; Upgrade cisco ios_xr to a higher version than 5.2.0.base,and avoid the version 5.2.0.base