BLACKOUT MAP

Cisco · IOS and IOS XE Software

CVE-2017-6663

Cisco IOS Software and Cisco IOS XE Software Denial-of-Service Vulnerability

Explotada en ataques Media 6,5 Probabilidad de ataque: 2,1%
Compartir

Qué es

A vulnerability in the Autonomic Networking feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause autonomic nodes of an affected system to reload, resulting in a denial of service (DoS) condition. More Information: CSCvd88936. Known Affected Releases: Denali-16.2.1 Denali-16.3.1.

CISA: A vulnerability in the Autonomic Networking feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause autonomic nodes of an affected system to reload, resulting in denial-of-service (DoS).

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 24 de marzo de 2022

Añadida a la lista de CISA
3 de marzo de 2022
Publicada
7 de agosto de 2017
Gravedad
Media 6,5 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS)
2,1% entre el 18,3% superior de todas las vulnerabilidades conocidas
Más detalles
NVD · CVE.org · CISA
Todas las referencias (3)

Más fallos explotados de Cisco

AñadidoVulnerabilidadProductoGravedadProb. de ataque
19 abr 2023SNMP Remote Code ExecutionCVE-2017-6742IOS and IOS XE SoftwareAlto 8,821%
3 mar 2022IOS Software and Cisco IOS XE Software UDP Packet Processing Denial-of-ServiceCVE-2017-6627IOS and IOS XE SoftwareAlto 7,56,2%
3 mar 2022SNMP Remote Code ExecutionCVE-2017-6736IOS and IOS XE SoftwareAlto 8,870%
3 mar 2022SNMP Remote Code ExecutionCVE-2017-6737IOS and IOS XE SoftwareAlto 8,845%
3 mar 2022SNMP Remote Code ExecutionCVE-2017-6738IOS and IOS XE SoftwareAlto 8,811%
3 mar 2022SNMP Remote Code ExecutionCVE-2017-6739IOS and IOS XE SoftwareAlto 8,811%
3 mar 2022SNMP Remote Code ExecutionCVE-2017-6740IOS and IOS XE SoftwareAlto 8,811%
3 mar 2022SNMP Remote Code ExecutionCVE-2017-6743IOS and IOS XE SoftwareAlto 8,811%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.