BLACKOUT MAP

Cisco · IOS and IOS XE Software

CVE-2017-6663

Cisco IOS Software and Cisco IOS XE Software Denial-of-Service Vulnerability

Αξιοποιήθηκε σε επιθέσεις Μέτρια 6,5 Πιθανότητα επίθεσης: 2,1%
Κοινοποίηση

Τι είναι

A vulnerability in the Autonomic Networking feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause autonomic nodes of an affected system to reload, resulting in a denial of service (DoS) condition. More Information: CSCvd88936. Known Affected Releases: Denali-16.2.1 Denali-16.3.1.

CISA: A vulnerability in the Autonomic Networking feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause autonomic nodes of an affected system to reload, resulting in denial-of-service (DoS).

Τι να κάνετε

Apply updates per vendor instructions.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 24 Μαρτίου 2022

Προστέθηκε στη λίστα της CISA
3 Μαρτίου 2022
Δημοσιεύθηκε
7 Αυγούστου 2017
Σοβαρότητα
Μέτρια 6,5 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
2,1% στο κορυφαίο 18,3% όλων των γνωστών ευπαθειών
Περισσότερες λεπτομέρειες
NVD · CVE.org · CISA
Όλες οι πηγές (3)

Περισσότερα κενά ασφαλείας της Cisco που αξιοποιούνται

ΠροστέθηκεΕυπάθειαΠροϊόνΣοβαρότηταΠιθανότητα επίθεσης
19 Απρ 2023SNMP Remote Code ExecutionCVE-2017-6742IOS and IOS XE SoftwareΥψηλή 8,821%
3 Μαρ 2022IOS Software and Cisco IOS XE Software UDP Packet Processing Denial-of-ServiceCVE-2017-6627IOS and IOS XE SoftwareΥψηλή 7,56,2%
3 Μαρ 2022SNMP Remote Code ExecutionCVE-2017-6736IOS and IOS XE SoftwareΥψηλή 8,870%
3 Μαρ 2022SNMP Remote Code ExecutionCVE-2017-6737IOS and IOS XE SoftwareΥψηλή 8,845%
3 Μαρ 2022SNMP Remote Code ExecutionCVE-2017-6738IOS and IOS XE SoftwareΥψηλή 8,811%
3 Μαρ 2022SNMP Remote Code ExecutionCVE-2017-6739IOS and IOS XE SoftwareΥψηλή 8,811%
3 Μαρ 2022SNMP Remote Code ExecutionCVE-2017-6740IOS and IOS XE SoftwareΥψηλή 8,811%
3 Μαρ 2022SNMP Remote Code ExecutionCVE-2017-6743IOS and IOS XE SoftwareΥψηλή 8,811%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.