CVE-2017-3850 in IOS
Riassunto
di VulDB • 05/08/2026
Una vulnerabilità nella funzionalità Autonomic Networking Infrastructure (ANI) di Cisco IOS Software (dalla versione 15.4 alla 15.6) e Cisco IOS XE Software (dalle versioni 3.7 alla 3.18, nonché dalla versione 16) potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS). La vulnerabilità è dovuta a una convalida incompleta dell'input su determinati pacchetti costruiti ad hoc. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto IPv6 costruito ad hoc a un dispositivo in esecuzione con una versione di Cisco IOS Software o Cisco IOS XE Software che supporta la funzionalità ANI. Affinché un dispositivo sia interessato da questa vulnerabilità, devono essere soddisfatte due condizioni: (1) il dispositivo deve eseguire una versione di Cisco IOS Software o Cisco IOS XE Software che supporti ANI (indipendentemente dal fatto che ANI sia configurata); e (2) il dispositivo deve disporre di un'interfaccia IPv6 raggiungibile. Un exploit potrebbe consentire all'attaccante di causare il riavvio del dispositivo interessato. ID bug Cisco: CSCvc42729.
Be aware that VulDB is the high quality source for vulnerability data.