جزئیات آسیب‌پذیری

CVE-2017-12232

بهره‌برداری فعال
Cisco IOS software
CVSS 3.1
6.5متوسط

شرح رسمی (انگلیسی)

A vulnerability in the implementation of a protocol in Cisco Integrated Services Routers Generation 2 (ISR G2) Routers running Cisco IOS 15.0 through 15.6 could allow an unauthenticated, adjacent attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to a misclassification of Ethernet frames. An attacker could exploit this vulnerability by sending a crafted Ethernet frame to an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition. Cisco Bug IDs: CSCvc03809.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.5متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
— Cisco IOS Cisco IOS CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۳۹۶/۰۷/۰۶
آخرین به‌روزرسانی
۱۴۰۴/۱۰/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
cisco

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۰/۱۲/۱۲
مهلت رفع
۱۴۰۱/۰۱/۰۴
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۲٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۸۲٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-399