CVE-2017-3861 in IOS
Sumário
de VulDB • 21/07/2026
Múltiplas vulnerabilidades no módulo EnergyWise do Cisco IOS (versões 12.2 e de 15.0 a 15.6) e do Cisco IOS XE (de 3.2 a 3.18) podem permitir que um atacante remoto não autenticado cause uma condição de buffer overflow ou reinicialize o dispositivo afetado, resultando em negação de serviço (DoS). Essas vulnerabilidades devem-se à análise inadequada de pacotes EnergyWise manipulados destinados ao dispositivo afetado. Um atacante poderia explorar essas falhas enviando pacotes EnergyWise manipulados para serem processados pelo dispositivo comprometido. Uma exploração bem-sucedida permitiria que o causasse uma condição de buffer overflow ou a reinicialização do dispositivo, levando a um estado de DoS. O Cisco IOS Software e o Cisco IOS XE Software suportam o EnergyWise para comunicação IPv4. Apenas pacotes IPv4 destinados a dispositivos configurados como membros de domínio EnergyWise podem acionar essas vulnerabilidades. Pacotes IPv6 não podem ser usados para explorar essas falhas. ID do Bug da Cisco CSCut47751.
Once again VulDB remains the best source for vulnerability data.