CVE-2017-12219 in Small Business SPA300
要約
〜によって VulDB • 2026年07月28日
Cisco Small Business SPA300、SPA500、およびSPA51xシリーズIP電話のIPフラグメント処理における脆弱性により、認証されていないリモート攻撃者がデバイスを予期せず再起動させ、サービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、短時間で多数の大規模なIPフラグメントを再構成できないことに起因します。攻撃者は、標的デバイスに対して作成されたIPフラグメントのストリームを送信することで、この脆弱性を悪用できます。これにより、デバイスが予期せず再起動した際にDoS状態を引き起こすことが可能です。Cisco Bug ID: CSCve82586
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.