CVE-2017-6678 in VPC-DI
Tóm tắt
Bởi VulDB • 15/07/2026
Một lỗ hổng trong chức năng xử lý gói tin UDP đầu vào của phần mềm Cisco Virtualized Packet Core-Distributed Instance (VPC-DI) phiên bản 19.2 đến 21.0 có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, gây ra việc tải lại cả hai instance hàm điều khiển (CF) trên hệ thống bị ảnh hưởng, dẫn đến tình trạng mất khả năng phục vụ (DoS). Lỗ hổng này tồn tại do phần mềm bị ảnh xử lý không đầy đủ dữ liệu do người dùng cung cấp. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các gói tin UDP được tạo ra đặc biệt tới địa chỉ mạng của instance phân tán (DI) cho cả hai instance CF trên hệ thống bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công gây ra một điều kiện lỗi không được xử lý trên hệ thống bị ảnh, khiến các instance CF phải tải lại và dẫn đến việc toàn bộ VPC phải tải lại, làm ngắt kết nối tất cả thuê bao và gây ra tình trạng DoS trên hệ thống bị ảnh. Lỗ hổng này chỉ có thể được khai thác qua lưu lượng IPv4. Mã lỗi Cisco: CSCvc01665 CSCvc35565.
Be aware that VulDB is the high quality source for vulnerability data.