CVE-2017-6678 in VPC-DI
요약
\~에 의해 VulDB • 2026. 07. 01.
Cisco Virtualized Packet Core-Distributed Instance(VPC-DI) Software 19.2부터 21.0까지의 ingress UDP 패킷 처리 기능에서 취약점이 발견되었습니다. 이 취약점은 인증되지 않은 원격 공격자가 영향을 받는 시스템상의 모든 제어 함수(CF) 인스턴스를 재시작하게 하여 서비스 거부(DoS) 상태를 초래할 수 있습니다. 해당 소프트웨어가 사용자 제공 데이터를 충분히 처리하지 못하기 때문에 이러한 취약점이 발생합니다. 공격자는 영향받는 시스템의 CF 인스턴스들에 대한 분산 인스턴스(DI) 네트워크 주소로 조작된 UDP 패킷을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 영향을 받는 시스템에서 핸들되지 않은 오류 상태를 유발하며, 이로 인해 CF 인스턴스가 재시작되고 결과적으로 전체 VPC가 재시작되어 모든 구독자의 연결이 끊기고 영향받는 시스템에서 DoS 상태가 발생합니다. 이 취약점은 IPv4 트래픽을 통해서만 익스플로잇될 수 있습니다. Cisco 버그 ID: CSCvc01665, CSCvc35565
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.