CVE:CVE-2018-0165
CNNVD:CNNVD-201803-1026
Cisco Catalyst 4500 Switches with Supervisor Engine 8-E是美国思科（Cisco）公司的一款交换机产品。IOS XE Software是一套运行在Cisco网络设备中的操作系统。
Cisco IOS XE Software中的Internet Group Management Protocol (IGMP)数据包处理功能存在资源管理错误漏洞，该漏洞源于程序没有充分的处理IGMP Membership Query数据包。攻击者可通过发送大量的IGMP Membership Query数据包利用该漏洞造成拒绝服务（缓冲区耗尽）。以下产品受到影响：使用Supervisor Engine 8-E的Cisco Catalyst 4500 Switches（Cisco IOS XE Software 16.x版本）；其他思科产品（Cisco IOS XE Software 16.x版本）。
solution:Upgrade cisco ios_xe to a higher version than 15.2(3e,denali-16.3.3,and avoid the version 15.2(3)e,denali-16.3.3