CVE-2017-12270 in IOS XR
Tóm tắt
Bởi VulDB • 09/06/2026
Một lỗ hổng trong mã gRPC của Cisco IOS XR Software cho Bộ định tuyến Series NCS 5500 (Cisco Network Convergence System) có thể cho phép kẻ tấn công từ xa, chưa được xác thực, gây ra tình trạng mất khả năng phục hồi dịch vụ (DoS) khi dịch vụ emsd dừng lại. Lỗ hổng này tồn tại do phần mềm không thể xử lý các gói tin HTTP/2 một cách chính xác. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một khung HTTP/2 bị lỗi đến thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công gây ra tình trạng DoS khi dịch vụ emsd dừng lại. Mã lỗi của Cisco: CSCvb99388.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.