CVE-2018-0163

CVSS V2 Low 3.3 CVSS V3 Medium 6.5
Description
A vulnerability in the 802.1x multiple-authentication (multi-auth) feature of Cisco IOS Software could allow an unauthenticated, adjacent attacker to bypass the authentication phase on an 802.1x multi-auth port. The vulnerability is due to a logic change error introduced into the code. An attacker could exploit this vulnerability by trying to access an 802.1x multi-auth port after a successful supplicant has authenticated. An exploit could allow the attacker to bypass the 802.1x access controls and obtain access to the network. Cisco Bug IDs: CSCvg69701.
Overview
  • CVE ID
  • CVE-2018-0163
  • Assigner
  • ykramarz@cisco.com
  • Vulnerability Status
  • Analyzed
  • Published Version
  • 2018-03-28T22:29:00
  • Last Modified Date
  • 2021-04-28T22:38:37
Weakness Enumerations
CWE URL
CWE-287 http://cwe.mitre.org/data/definitions/287.html
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
AND
cpe:2.3:o:cisco:ios:15.4\(3\)m6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(3\)m6a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(3\)m7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(3\)m7a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(3\)m8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.4\(3.0i\)m6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(3\)m3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(3\)m4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(3\)m4a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(3\)m4b:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(3\)m4c:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(3\)m5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(3\)m5a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(3\)m6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.5\(3\)m6a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(1\)t2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(1\)t3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(2\)t1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(2\)t2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(2\)t3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(3\)m:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(3\)m0a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(3\)m1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(3\)m1a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(3\)m1b:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(3\)m2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(3\)m2a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(3\)m3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.6\(3\)m3a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.7\(3\)m:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.7\(3\)m0a:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.7\(3\)m1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:cisco:ios:15.7\(3\)m2:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:cisco:1120_connected_grid_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:1240_connected_grid_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:1905_serial_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:1906c_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:1921_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:1941_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:1941w_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:2010_connected_grid_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:2901_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:2911_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:2911a_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:2921_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:2951_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:3925_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:3925e_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:3945_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:3945e_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:5915_embedded_service_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:5921_embedded_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:5940_embedded_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:800_series_routers:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:800m_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:809_industrial_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:812_3g_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:812_cifi_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:819_hardened_3g:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:819_hardened_dual_radio_802.11n_wifi_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:819_hardened_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:819_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:819_non-hardened_4g_lte_m2m:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:819_non-hardened_secure_multi-mode_4g_lte_m2m_isr_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:829_industrial_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:860vae-w_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:861_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:861w_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:866vae_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:867vae_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:880-voice_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:881-cube_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:881_3g:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:881_3g_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:881_secure_fast_ethernet:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:881w_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:886va-cube_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:886va-w_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:886va_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:886vag_3g_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:887_multi-mode_vdsl2\/asdl2\+_pots:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:887va-cube_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:887va-w_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:887va_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:887vag_3g_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:887vagw_3g:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:887vam-w_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:887vamg_3g_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:888-cube_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:888_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:888e-cube_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:888e_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:888eg_3g_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:888w_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:891-24x_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:891_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:891w_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:892_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:892f-cube_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:892w_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:896_multi-mode_vdsl2\/adsl2\+_isdn:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:897_multi-mode_vdsl2\/adsl2\+_pots:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:897_multi-mode_vdsl2\/adsl2\+_pots_annex_m:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:898_secure_g.shdsl_efm\/atm:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c866vae_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c867vae_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c881_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c881w_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c886va_integrated_services_routers:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c886vaj_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c887va_integrated_services_routers:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c887vam_integrated_services_routers:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c888_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c888ea_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c891f_integrated_services_routers:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c891fw_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c892fsp_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c896va_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c897va-m_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c897va_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c897vam-w_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c897vaw_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c898ea_integrated_services_router:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:c899_secure_gigabit_ethernet:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:vg204xm_analog_voice_gateway:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:vg350_analog_voice_gateway:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:cisco:vg3x0_analog_voice_gateway:-:*:*:*:*:*:*:* 0 OR
cpe:2.3:h:rockwellautomation:stratix_5900:-:*:*:*:*:*:*:* 0 OR
CVSS Version 2
  • Version
  • 2.0
  • Vector String
  • AV:A/AC:L/Au:N/C:N/I:P/A:N
  • Access Vector
  • ADJACENT_NETWORK
  • Access Compatibility
  • LOW
  • Authentication
  • NONE
  • Confidentiality Impact
  • NONE
  • Integrity Impact
  • PARTIAL
  • Availability Impact
  • NONE
  • Base Score
  • 3.3
  • Severity
  • LOW
  • Exploitability Score
  • 6.5
  • Impact Score
  • 2.9
CVSS Version 3
  • Version
  • 3.1
  • Vector String
  • CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
  • Attack Vector
  • ADJACENT_NETWORK
  • Attack Compatibility
  • LOW
  • Privileges Required
  • NONE
  • User Interaction
  • NONE
  • Scope
  • UNCHANGED
  • Confidentiality Impact
  • NONE
  • Availability Impact
  • NONE
  • Base Score
  • 6.5
  • Base Severity
  • MEDIUM
  • Exploitability Score
  • 2.8
  • Impact Score
  • 3.6
References
Reference URL Reference Tags
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-dot1x Vendor Advisory
http://www.securityfocus.com/bid/103571 Third Party Advisory VDB Entry
Sources
Source Name Source URL
NIST https://nvd.nist.gov/vuln/detail/CVE-2018-0163
MITRE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0163
History
Created Old Value New Value Data Type Notes
2022-05-10 07:13:49 Added to TrackCVE
2022-12-03 03:57:51 psirt@cisco.com ykramarz@cisco.com CVE Assigner updated
2022-12-03 03:57:51 2018-03-28T22:29Z 2018-03-28T22:29:00 CVE Published Date updated
2022-12-03 03:57:52 2021-04-28T22:38:37 CVE Modified Date updated
2022-12-03 03:57:52 Analyzed Vulnerability Status updated