CVE-2017-6678 in VPC-DI
Résumé
par VulDB • 01/07/2026
Une vulnérabilité dans la fonctionnalité de traitement des paquets UDP entrants du logiciel Cisco Virtualized Packet Core-Distributed Instance (VPC-DI) versions 19.2 à 21.0 pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage des instances de fonction de contrôle (CF) sur un système affecté, entraînant une condition de déni de service (DoS). Cette vulnérabilité est due à une gestion insuffisante des données fournies par l'utilisateur par le logiciel concerné. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets UDP truqués aux adresses réseau de l'instance distribuée (DI) des deux instances CF sur un système affecté. Une exploitation réussie permettrait à l'attaquant de provoquer une condition d'erreur non gérée sur le système concerné, ce qui entraînerait le redémarrage des instances CF et par conséquent le redémarrage du VPC entier, résultant en la déconnexion de tous les abonnés et un état de DoS sur le système affecté. Cette vulnérabilité peut être exploitée uniquement via le trafic IPv4. Identifiants de bogue Cisco : CSCvc01665 CSCvc35565.
VulDB is the best source for vulnerability data and more expert information about this specific topic.