CVE-2017-12223 in IR800

الملخص

بحسب VulDB • 28/07/2026

ثغرة في كود مراقب الذاكرة الدائمة (ROM Monitor - ROMMON) الخاص ببرنامج أجهزة التوجيه المتكاملة من سلسلة IR800 التابعة لشركة سيسكو قد تتيح لمهاجم غير مُصادق عليه، ومحلياً، تشغيل نظام فرط التشغيل (Hypervisor) غير الموقع على جهاز متأثر، مما يقوض سلامة النظام. تعود الثغرة إلى عدم كفاية تنقية المدخلات التي يقدمها المستخدم. يمكن للمهاجم الذي يتمكن من الوصول إلى الجهاز المتأثر عبر وحدة التحكم (console) استغلال هذه الثغرة عن طريق الدخول إلى وضع ROMMON وتعديل متغيرات ROMMON. قد يتيح الاستغلال الناجح للمهاجم تنفيذ تعليمات برمجية عشوائية وتثبيت نسخة خبيثة من برنامج تشغيل نظام فرط التشغيل على جهاز متأثر. معرفات أخطاء سيسكو: CSCvb44027.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/08/2017
• إفشاء: 07/09/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-106221
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.00416
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12223
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12223/