CVE-2017-6663

בינונית 6.5 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Cisco IOS Software and Cisco IOS XE Software Denial-of-Service Vulnerability
נוסף לקטלוג: 3 במרץ 2022
יעד טיפול (פדרלי): 24 במרץ 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

A vulnerability in the Autonomic Networking feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause autonomic nodes of an affected system to reload, resulting in a denial of service (DoS) condition. More Information: CSCvd88936. Known Affected Releases: Denali-16.2.1 Denali-16.3.1.

מדדים

CVSS 3.1: 6.5 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
EPSS — סבירות ניצול: 2% (אחוזון 100) נכון ל-25/7/2026

מוצרים מושפעים

cisco: ios; cisco: ios xe

קישורים

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa‮… Vendor Advisory
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa‮… Vendor Advisory
http://www.securityfocus.com/bid/99973 Broken LinkThird Party AdvisoryVDB Entry
http://www.securitytracker.com/id/1038999 Broken LinkThird Party AdvisoryVDB Entry
http://www.securityfocus.com/bid/99973 Broken LinkThird Party AdvisoryVDB Entry
http://www.securitytracker.com/id/1038999 Broken LinkThird Party AdvisoryVDB Entry
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-201‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות