CVE-2017-12232mediumbajo ataqueCWE-399

CVE-2017-12232: fallo de gravedad media en Cisco IOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear IOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 6.5epss 2.2%
de la publicación al arma
Publicada en NVD28 sept
CISA KEV+1617d
Acción exigida por CISAplazo federal: 2022-03-24

Apply updates per vendor instructions.

En resumen

Un error en los enrutadores Cisco ISR G2 permite que un atacante en la misma red envíe una trama Ethernet especial que causa el colapso del enrutador, forzando su reinicio e interrumpiendo el servicio.

Detalle técnico

La vulnerabilidad resulta de una clasificación incorrecta de tramas Ethernet en Cisco IOS 15.0-15.6 en enrutadores ISR G2, permitiendo que atacantes no autenticados adyacentes provoquen el reinicio del dispositivo. El ataque requiere adyacencia de red y causa denegación de servicio sin autenticación necesaria.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability in the implementation of a protocol in Cisco Integrated Services Routers Generation 2 (ISR G2) Routers running Cisco IOS 15.0 through 15.6 could allow an unauthenticated, adjacent attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to a misclassification of Ethernet frames. An attacker could exploit this vulnerability by sending a crafted Ethernet frame to an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition. Cisco Bug IDs: CSCvc03809.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
n/a · Cisco IOS