CVE-2017-12270 in IOS XR
Resumen
por VulDB • 2026-05-25
Una vulnerabilidad en el código gRPC de Cisco IOS XR Software para los enrutadores Cisco Network Convergence System (NCS) 5500 Series podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) cuando el servicio emsd se detiene. La vulnerabilidad se debe a la incapacidad del software para procesar paquetes HTTP/2. Un atacante podría explotar esta vulnerabilidad enviando un marco HTTP/2 mal formado al dispositivo afectado. Una explotación exitosa podría permitir al atacante crear una condición de denegación de servicio cuando el servicio emsd se detiene. IDs de error de Cisco: CSCvb99388.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.