CVE-2017-12240criticalbajo ataqueCWE-20

CVE-2017-12240: fallo crítico en Cisco IOS and IOS XE

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco IOS XE+ Monitorear IOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 14%
de la publicación al arma
Publicada en NVD28 sept
CISA KEV+1617d
Acción exigida por CISAplazo federal: 2022-03-24

Apply updates per vendor instructions.

En resumen

Un desbordamiento de búfer en el relé DHCP de Cisco IOS permite que atacantes remotos envíen paquetes especialmente diseñados para bloquear el sistema o ejecutar código malicioso, obteniendo control total sin necesidad de autenticación.

Detalle técnico

Desbordamiento de búfer en el subsistema de relé DHCP (CWE-20: validación inadecuada de entrada) desencadenado por paquetes DHCPv4 malformados desde atacantes remotos no autenticados; la explotación resulta en ejecución de código arbitrario o denegación de servicio mediante reinicio del sistema. Afecta a Cisco IOS 12.2–15.6 e IOS XE Software.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The DHCP relay subsystem of Cisco IOS 12.2 through 15.6 and Cisco IOS XE Software contains a vulnerability that could allow an unauthenticated, remote attacker to execute arbitrary code and gain full control of an affected system. The attacker could also cause an affected system to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to a buffer overflow condition in the DHCP relay subsystem of the affected software. An attacker could exploit this vulnerability by sending a crafted DHCP Version 4 (DHCPv4) packet to an affected system. A successful exploit could allow the attacker to execute arbitrary code and gain full control of the affected system or cause the affected system to reload, resulting in a DoS condition. Cisco Bug IDs: CSCsm45390, CSCuw77959.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Cisco IOS and IOS XE