CVE-2017-6627: Cisco IOS and IOS XE Software
EPSS6.1%KEV 1739件中1383位
CVEの年2017追加まで約5年
同じベンダーの登録100
同じ製品の登録14
| 項目 | 内容 |
|---|---|
| ベンダー | Cisco |
| 製品 | IOS and IOS XE Software |
| 脆弱性の名前 | Cisco IOS Software and Cisco IOS XE Software UDP Packet Processing Denial-of-Service Vulnerability |
| KEVへの追加日 | 2022年3月3日 |
| 米政府機関の対応期限 | 2022年3月24日 |
| ランサムウェアでの悪用 | 不明 |
| CWE | CWE-399 |
CISAの説明(英語)
A vulnerability in the UDP processing code of Cisco IOS and IOS XE could allow an unauthenticated, remote attacker to cause the input queue of an affected system to hold UDP packets, causing an interface queue wedge and denial of service.
同じ製品のほかの登録
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2017-6742 | Cisco IOS and IOS XE Software | 2023年4月19日 | 21.4% | 不明 |
| CVE-2018-0173 | Cisco IOS and IOS XE Software | 2022年3月3日 | 7.6% | 不明 |
| CVE-2018-0172 | Cisco IOS and IOS XE Software | 2022年3月3日 | 7.8% | 不明 |
| CVE-2018-0151 | Cisco IOS and IOS XE Software | 2022年3月3日 | 14.1% | 不明 |
| CVE-2017-6743 | Cisco IOS and IOS XE Software | 2022年3月3日 | 10.8% | 不明 |
| CVE-2017-6740 | Cisco IOS and IOS XE Software | 2022年3月3日 | 11.1% | 不明 |
| CVE-2017-6739 | Cisco IOS and IOS XE Software | 2022年3月3日 | 10.8% | 不明 |
| CVE-2017-6738 | Cisco IOS and IOS XE Software | 2022年3月3日 | 10.8% | 不明 |
| CVE-2017-6737 | Cisco IOS and IOS XE Software | 2022年3月3日 | 45.2% | 不明 |
| CVE-2017-6736 | Cisco IOS and IOS XE Software | 2022年3月3日 | 70.3% | 不明 |
| CVE-2017-6663 | Cisco IOS and IOS XE Software | 2022年3月3日 | 2.1% | 不明 |
| CVE-2017-12240 | Cisco IOS and IOS XE Software | 2022年3月3日 | 13.7% | 不明 |
| CVE-2017-12237 | Cisco IOS and IOS XE Software | 2022年3月3日 | 7.0% | 不明 |
CISAの既知の悪用された脆弱性カタログ(KEV)のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
2022年3月3日にCISAの既知の悪用された脆弱性カタログ(KEV)に追加された、CiscoのIOS and IOS XE Softwareの脆弱性です。