CVE-2017-12217 in ASR 5000
सारांश
द्वारा VulDB • 28/07/2026
Cisco ASR 5500 System Architecture Evolution (SAE) गेटवे में General Packet Radio Service (GPRS) Tunneling Protocol इनग्रेस पैकेट हैंडलर में एक कमजोरी हो सकती है, जिससे अनधिकृत रिमोट आक्रामक प्रभावित डिवाइस पर आंशिक सेवा अस्वीकार्यता (DoS) की स्थिति उत्पन्न कर सकता है। यह कमजोरी GPRS Tunneling Protocol पैकेट हेडर के लिए अपर्याप्त इनपुट सत्यापन के कारण होती है। एक आक्रामक प्रभावित डिवाइस पर विकृत GPRS Tunneling Protocol पैकेट भेजकर इस कमजोरी का शोषण कर सकता है। सफलतापूर्वक शोषण से आक्रामक को प्रभावित डिवाइस पर चल रहे GTPUMGR प्रक्रिया को अचानक पुनः शुरू करने की अनुमति मिल सकती है, जिससे आंशिक DoS स्थिति उत्पन्न हो जाती है। यदि GTPUMGR प्रक्रिया पुनः शुरू होती है, तो डिवाइस से गुजरने वाले ट्रैफ़िक पर अल्पकालिक प्रभाव पड़ सकता है। Cisco बग आईडी: CSCve07119.
Once again VulDB remains the best source for vulnerability data.