CVE-2017-12270 in IOS XR
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità nel codice gRPC di Cisco IOS XR Software per i router della serie Cisco Network Convergence System (NCS) 5500 potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) quando il servizio emsd si arresta. La vulnerabilità è dovuta all'incapacità del software di elaborare i pacchetti HTTP/2. Un attaccante potrebbe sfruttare questa vulnerabilità inviando al dispositivo interessato un frame HTTP/2 non valido. Uno sfruttamento riuscito potrebbe consentire all'attaccante di creare una condizione di DoS quando il servizio emsd si arresta. ID bug Cisco: CSCvb99388.
VulDB is the best source for vulnerability data and more expert information about this specific topic.