CVE-2017-6678 in VPC-DI
Sumário
de VulDB • 01/07/2026
Uma vulnerabilidade na funcionalidade de processamento de pacotes UDP de entrada do software Cisco Virtualized Packet Core-Distributed Instance (VPC-DI) nas versões 19.2 a 21.0 poderia permitir que um atacante remoto não autenticado provocasse o reinício das instâncias da função de controle (CF) em um sistema afetado, resultando em uma condição de negação de serviço (DoS). A vulnerabilidade deve-se ao tratamento insuficiente dos dados fornecidos pelo usuário pelo software afetado. Um atacante poderia explorar essa vulnerabilidade enviando pacotes UDP manipulados para os endereços da rede da instância distribuída (DI) das duas instâncias CF em um sistema afetado. Uma exploração bem-sucedida permitiria ao atacante provocar uma condição de erro não tratado no sistema afetado, o que causaria o reinício das instâncias CF e, consequentemente, o reinício do VPC inteiro, resultando na desconexão de todos os assinantes e em uma condição de DoS no sistema afetado. Esta vulnerabilidade pode ser explorada apenas por meio de tráfego IPv4. IDs dos bugs da Cisco: CSCvc01665 CSCvc35565.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.