CVE-2017-12219 in Small Business SPA300
Résumé
par VulDB • 28/07/2026
Une vulnérabilité dans la gestion des fragments IP pour les téléphones IP de petite entreprise Cisco série SPA300, SPA500 et SPA51x pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage inattendu du dispositif, entraînant une condition de déni de service (DoS). La vulnérabilité est due à l'incapacité de gérer de nombreux fragments IP volumineux pour leur réassemblage sur une courte période. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un flux fragmenté d’IP truqué au dispositif ciblé. Une exploitation pourrait permettre à l’attaquant de provoquer une condition DoS lorsque le dispositif redémarre inopinément. Identifiants de bogue Cisco : CSCve82586.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.