CVSS 3.1
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Атакува се
в каталога KEV от 3 март 2022
Атакува се в момента
Време до експлоатация
след публикуването
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability in the implementation of a protocol in Cisco Integrated Services Routers Generation 2 (ISR G2) Routers running Cisco IOS 15.0 through 15.6 could allow an unauthenticated, adjacent attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to a misclassification of Ethernet frames. An attacker could exploit this vulnerability by sending a crafted Ethernet frame to an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition. Cisco Bug IDs: CSCvc03809.
Засегнати продукти
- n/a Cisco IOS: Cisco IOS
Вид слабост
История
- 28 септември 2017 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2017-12232
- https://nvd.nist.gov/vuln/detail/CVE-2017-12232
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170927-rbip-dos
- http://www.securitytracker.com/id/1039452
- http://www.securityfocus.com/bid/101044
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-12232