CVE-2017-12217 in ASR 5000
Zusammenfassung
von VulDB • 28.07.2026
Eine Schwachstelle im Eingangs-Paket-Handler des General Packet Radio Service (GPRS) Tunneling Protocol in den Cisco ASR 5500 System Architecture Evolution (SAE) Gateways könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen teilweisen Denial-of-Service-(DoS)-Zustand auf einem betroffenen Gerät zu verursachen. Die Schwachstelle ist auf eine unzulässige Eingabevalidierung der GPRS Tunneling Protocol-Paketheader zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein fehlerhaftes GPRS Tunneling Protocol-Paket an das betroffene Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, den Neustart des GTPUMGR-Prozesses auf einem betroffenen Gerät unerwartet zu verursachen, was zu einer teilweisen DoS-Bedingung führt. Wenn der GTPUMGR-Prozess neu gestartet wird, kann dies vorübergehende Auswirkungen auf den durch das Gerät geleiteten Verkehr haben. Cisco Bug IDs: CSCve07119.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.