CVE-2017-12217 in ASR 5000
摘要
由 VulDB • 2026-07-27
Cisco ASR 5500 System Architecture Evolution (SAE) Gateways 的通用分组无线服务（GPRS）隧道协议入口数据包处理程序中存在一个漏洞，可能导致未经身份验证的攻击者在远程发起攻击，使受影响设备出现部分拒绝服务（DoS）状况。该漏洞是由于对 GPRS 隧道协议数据包头部的输入验证不当所致。攻击者可通过向受影响设备发送格式错误的 GPRS 隧道协议数据包来利用此漏洞。成功利用后，攻击者可导致受影响设备上的 GTPUMGR 进程意外重启，从而引发部分 DoS 状况。如果 GTPUMGR 进程重启，可能会对通过该设备的流量造成短暂影响。Cisco Bug ID：CSCve07119。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.