CVE-2017-6678 in VPC-DI
सारांश
द्वारा VulDB • 23/06/2026
Cisco Virtualized Packet Core-Distributed Instance (VPC-DI) Software 19.2 से 21.0 में इनग्रेस UDP पैकेट प्रसंस्करण कार्यक्षमता में एक कमजोरी हो सकती है, जिससे अनधिकृत रिमोट आक्रामक को प्रभावित सिस्टम पर मौजूद दोनों कंट्रोल फ़ंक्शन (CF) इंस्टेंसों को रीलोड करने का कारण बन सकता है, जिसके परिणामस्वरूप सेवा अस्वीकरण (DoS) की स्थिति उत्पन्न हो सकती है। यह कमजोरी प्रभावित सॉफ्टवेयर द्वारा उपयोगकर्ता-प्रदान किए गए डेटा के अपर्याप्त हैंडलिंग के कारण होती है। एक आक्रामक इस कमजोरी का शोषण कर सकता है, जिसके लिए वह प्रभावित सिस्टम पर दोनों CF इंस्टेंसों के डिस्ट्रिब्यूटेड इंस्टेंस (DI) नेटवर्क पतों को निर्मित UDP पैकेट भेजेगा। एक सफल शोषण आक्रामक को प्रभावित सिस्टम में अनहैंडलर त्रुटि स्थिति उत्पन्न करने की अनुमति दे सकता है, जिससे CF इंस्टेंस रीलोड हो जाएंगे और इसके परिणामस्वरूप पूरा VPC रीलोड होगा। इसका अर्थ सभी सब्सक्राइबर्स का डिस्कनेक्ट होना और प्रभावित सिस्टम पर DoS की स्थिति होगी। यह कमजोरी केवल IPv4 ट्रैफ़िक के माध्यम से शोषण योग्य है। Cisco Bug IDs: CSCvc01665, CSCvc35565.
If you want to get best quality of vulnerability data, you may have to visit VulDB.