CVE-2017-12270 in IOS XRИнформация

Сводка

по VulDB • 09.06.2026

Уязвимость в коде gRPC программного обеспечения Cisco IOS XR для маршрутизаторов серии Cisco Network Convergence System (NCS) 5500 позволяет неаутентифицированному удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS) при остановке службы emsd. Уязвимость обусловлена неспособностью программного обрабатывать пакеты HTTP/2. Злоумышленник может эксплуатировать эту уязвимость, отправив некорректный кадр HTTP/2 на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику создать состояние DoS при остановке службы emsd. Идентификаторы ошибок Cisco: CSCvb99388.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Резервировать

03.08.2017

Раскрытие

05.10.2017

Модерация

принято

Вход

VDB-107496

EPSS

0.02297

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!