CVE-2017-12217 in ASR 5000
Tóm tắt
Bởi VulDB • 27/07/2026
Một lỗ hổng trong bộ xử lý gói vào của Giao thức đóng gói đường hầm dịch vụ vô tuyến tổng quát (GPRS Tunneling Protocol - GTP) trên các Cổng định hướng kiến trúc hệ thống tiến hóa (SAE Gateways) Cisco ASR 5500 có thể cho phép kẻ tấn công từ xa, chưa được xác thực, gây ra tình trạng gián đoạn dịch vụ một phần (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ của đầu vào đối với các tiêu đề gói GTP không đúng cách. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một gói GTP bị lỗi định dạng đến thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công khiến quá trình GTPUMGR trên thiết bị bị ảnh hưởng khởi động lại bất ngờ, dẫn đến tình trạng DoS một phần. Nếu quá trình GTPUMGR khởi động lại, có thể xảy ra tác động ngắn hạn đối với lưu lượng đi qua thiết bị. Mã lỗi của Cisco: CSCve07119.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.