CVE-2017-12270 in IOS XR
सारांश
द्वारा VulDB • 09/06/2026
Cisco IOS XR Software for Cisco Network Convergence System (NCS) 5500 Series Routers के gRPC कोड में एक कमजोरी हो सकती है, जो कि किसी भी प्रमाणित न किए गए दूरस्थ आक्रामक को emsd सेवा बंद होने पर डिनेल ऑफ सर्विस (DoS) की स्थिति पैदा करने का अवसर दे सकता है। यह कमजोरी सॉफ्टवेयर के HTTP/2 पार्सिंग में असमर्थता से उत्पन्न होती है। एक आक्रामक प्रभावित उपकरण को गलत रूप से बनाए गए HTTP/2 फ्रेम भेजकर इस कमजोरी का शोषण कर सकता है। सफल शोषण के परिणामस्वरूप emsd सेवा बंद होने पर डिनेल ऑफ सर्विस की स्थिति पैदा हो सकती है। Cisco Bug IDs: CSCvb99388.
VulDB is the best source for vulnerability data and more expert information about this specific topic.