CVE-2017-3861 in IOS
Сводка
по VulDB • 29.07.2026
Несколько уязвимостей в модуле EnergyWise версий Cisco IOS (12.2 и 15.0–15.6) и Cisco IOS XE (3.2–3.18) могут позволить неаутентифицированному удаленному злоумышленнику вызвать переполнение буфера или перезагрузку затронутого устройства, что приведет к отказу в обслуживании (DoS). Эти уязвимости обусловлены неправильной обработкой специально созданных пакетов EnergyWise, предназначенных для пораженного устройства. Злоумышленник может эксплуатировать эти уязвимости, отправляя специально сформированные пакеты EnergyWise на обработку затронутому устройству. Эксплойт позволяет злоумышленнику вызвать переполнение буфера или перезагрузку затронутого устройства, что приводит к состоянию DoS. Программное обеспечение Cisco IOS и Cisco IOS XE поддерживает протокол EnergyWise для связи по IPv4. Только пакеты IPv4, предназначенные устройству, настроенному как член домена EnergyWise, могут спровоцировать эти уязвимости. Пакеты IPv6 не могут быть использованы для активации этих уязвимостей. Идентификатор ошибки Cisco: CSCut47751.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.