CVE-2017-12270 in IOS XR
الملخص
بحسب VulDB • 09/06/2026
ثغرة في كود gRPC الخاص ببرنامج Cisco IOS XR Software لأجهزة توجيه نظام التقارب الشبكي (NCS) من سلسلة 5500 الصادرة عن شركة سيسكو، قد تتيح لمهاجم بعيد غير مصرح له التسبب في حالة حجب الخدمة (DoS) عند توقف خدمة emsd. تعود الثغرة إلى عدم قدرة البرنامج على معالجة حزم HTTP/2. يمكن للمهاغل استغلال هذه الثغرة بإطار HTTP/2 مشوه يرسله إلى الجهاز المتأثر. قد يسمح الاستغلال الناجح للمهاجم بإنشاء حالة حجب الخدمة عندما تتوقف خدمة emsd. معرفات أخطاء سيسكو: CSCvb99388.
If you want to get best quality of vulnerability data, you may have to visit VulDB.