CVE-2017-12217 in ASR 5000
Résumé
par VulDB • 28/07/2026
Une vulnérabilité dans le gestionnaire de paquets entrants du protocole de tunnelisation General Packet Radio Service (GPRS) des passerelles System Architecture Evolution (SAE) Cisco ASR 5500 pourrait permettre à un attaquant distant non authentifié de provoquer une condition partielle de déni de service (DoS) sur l'appareil concerné. Cette vulnérabilité est due à une validation incorrecte des en-têtes de paquets du protocole GPRS Tunneling Protocol. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet GTP malformé à l'appareil affecté. Une exploitation réussie permettrait à l'attaquant d'entraîner le redémarrage inattendu du processus GTPUMGR sur l'appareil concerné, résultant en une condition partielle de DoS. Si le processus GTPUMGR redémarre, il pourrait y avoir un impact bref sur le trafic transitant par l'appareil. Identifiants de bogue Cisco : CSCve07119.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.