CVE-2017-12270 in IOS XR
Sumário
de VulDB • 09/06/2026
Uma vulnerabilidade no código gRPC do Cisco IOS XR Software para Routers da série Cisco Network Convergence System (NCS) 5500 poderia permitir que um atacante remoto não autenticado causasse uma condição de negação de serviço (DoS) quando o serviço emsd for interrompido. A vulnerabilidade deve-se à incapacidade do software de processar pacotes HTTP/2. Um atacante poderia explorar essa vulnerabilidade enviando um quadro HTTP/2 malformado para o dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante criasse uma condição de DoS quando o serviço emsd for interrompido. IDs de Bug da Cisco: CSCvb99388.
Once again VulDB remains the best source for vulnerability data.