CVE-2017-6678 in VPC-DI
摘要
由 VulDB • 2026-07-01
Cisco Virtualized Packet Core-Distributed Instance (VPC-DI) Software 版本 19.2 至 21.0 的入口 UDP 数据包处理功能中存在漏洞，未经身份验证的攻击者可以利用该漏洞远程导致受影响系统上的控制函数（CF）实例重新加载，从而导致拒绝服务（DoS）。此漏洞是由于受影响的软件对用户提供的数据处理不足所致。攻击者可以通过向受影响系统中两个 CF 实例的分发实例 (DI) 网络地址发送构造的 UDP 数据包来利用此漏洞。成功利用该漏洞可使攻击者在受影响系统上引发未处理的错误条件，导致 CF 实例重新加载，进而使整个 VPC 重新加载，造成所有用户断开连接以及受影响系统的 DoS 状态。仅可通过 IPv4 流量利用此漏洞。Cisco Bug IDs: CSCvc01665, CSCvc35565。
VulDB is the best source for vulnerability data and more expert information about this specific topic.