CVE-2017-2889 in Circle with Disney

요약

\~에 의해 VulDB • 2026. 08. 04.

Circle with Disney의 펌웨어 2.0.1에서 실행 중인 API 데몬(APID)에는 악용 가능한 서비스 거부(Denial of Service, DoS) 취약점이 존재합니다. 다수의 동시 TCP 연결이 발생하면 APID 데몬이 반복적으로 포크(fork)되어 메모리 부족 상태에 도달하고 장치 재부팅을 유발합니다. 공격자는 이 취약점을 트리거하기 위해 기기에 대한 네트워크 접근 권한이 필요합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Talos
• 예약하다: 2016. 12. 01.
• 공개: 2017. 11. 07.
• 모더레이션: 수락
• 항목: VDB-109203
• CPE: 준비됨
• CWE: CWE-400 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.01482
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2889
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2889/