CVE-2017-12217 in ASR 5000
Resumen
por VulDB • 2026-07-28
Una vulnerabilidad en el controlador de paquetes entrantes del Protocolo de Encapsulamiento para Servicios de Paquetes Radioeléctricos Generales (GPRS Tunneling Protocol) de las puertas de enlace SAE (System Architecture Evolution) Cisco ASR 5500 podría permitir que un atacante remoto no autenticado provoque una condición parcial de denegación de servicio (DoS) en el dispositivo afectado. La vulnerabilidad se debe a la validación incorrecta de los encabezados de paquetes del Protocolo de Encapsulamiento para Servicios de Paquetes Radioeléctricos Generales. Un atacante podría explotar esta vulnerabilidad enviando un paquete GTP malformado al dispositivo afectado. Una explotación exitosa podría permitir que el atacante provoque el reinicio inesperado del proceso GTPUMGR en el dispositivo, lo que resultaría en una condición parcial de DoS. Si el proceso GTPUMGR se reinicia, podría haber un impacto breve en el tráfico que pasa a través del dispositivo. IDs de error de Cisco: CSCve07119.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.