BLACKOUT MAP

Cisco · IOS software

CVE-2017-12232

Cisco IOS Software for Cisco Integrated Services Routers Denial-of-Service Vulnerability

مورد سوءاستفاده در حملات متوسط ۶٫۵ احتمال حمله: ۲٫۲%
اشتراک‌گذاری

چیست

A vulnerability in the implementation of a protocol in Cisco Integrated Services Routers Generation 2 (ISR G2) Routers running Cisco IOS 15.0 through 15.6 could allow an unauthenticated, adjacent attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability is due to a misclassification of Ethernet frames. An attacker could exploit this vulnerability by sending a crafted Ethernet frame to an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition. Cisco Bug IDs: CSCvc03809.

CISA: A vulnerability in the implementation of a protocol in Cisco Integrated Services Routers Generation 2 (ISR G2) Routers running Cisco IOS could allow an unauthenticated, adjacent attacker to cause an affected device to reload, resulting in a denial of service.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۲۴ مارس ۲۰۲۲

افزوده‌شده به فهرست CISA
۳ مارس ۲۰۲۲
منتشرشده
۲۸ سپتامبر ۲۰۱۷
شدت
متوسط ۶٫۵ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS)
۲٫۲% در ۱۸٫۰% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف
CWE-399
جزئیات بیشتر
NVD · CVE.org · CISA
همهٔ منابع (3)

آسیب‌پذیری‌های دیگر Cisco که مورد سوءاستفاده‌اند

افزوده‌شدهآسیب‌پذیریمحصولشدتاحتمال حمله
۳ مارس ۲۰۲۲SNMP Remote Code ExecutionCVE-2017-6744IOS softwareبالا ۸٫۸۷٫۳%
۳ مارس ۲۰۲۲Integrated Services Module for VPN Denial-of-ServiceCVE-2018-0154IOS Softwareبالا ۷٫۵۷٫۱%
۳ مارس ۲۰۲۲Resource Management ErrorsCVE-2018-0161IOS Softwareمتوسط ۶٫۳۴٫۱%
۳ مارس ۲۰۲۲Denial-of-ServiceCVE-2018-0179IOS Softwareمتوسط ۶٫۸۴٫۹%
۳ مارس ۲۰۲۲Denial-of-ServiceCVE-2018-0180IOS Softwareمتوسط ۶٫۸۴٫۹%
۳ مارس ۲۰۲۲Network Address Translation Denial-of-ServiceCVE-2017-12231IOS softwareبالا ۷٫۵۷٫۱%
۳ مارس ۲۰۲۲Common Industrial Protocol Request Denial-of-ServiceCVE-2017-12233IOS softwareبالا ۷٫۵۷٫۱%
۳ مارس ۲۰۲۲Common Industrial Protocol Request Denial-of-ServiceCVE-2017-12234IOS softwareبالا ۷٫۵۷٫۱%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.