CVE-2017-12270 in IOS XR
要約
〜によって VulDB • 2026年06月09日
Cisco IOS XR Software for Cisco Network Convergence System (NCS) 5500 Series RoutersのgRPCコードにおける脆弱性により、認証されていないリモート攻撃者がemsdサービス停止時にサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、ソフトウェアがHTTP/2パケットを処理できないことに起因します。攻撃者は、影響を受けるデバイスに対して不正なHTTP/2フレームを送信することで、この脆弱性を悪用できます。攻撃が成功すると、emsdサービス停止時にDoS状態を生成できる可能性があります。Cisco Bug ID: CSCvb99388。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.