جزئیات آسیبپذیری
CVE-2017-12233
بهرهبرداری فعالCisco IOS software
CVSS 3.1
7.5بالا
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Multiple vulnerabilities in the implementation of the Common Industrial Protocol (CIP) feature in Cisco IOS 12.4 through 15.6 could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerabilities are due to the improper parsing of crafted CIP packets destined to an affected device. An attacker could exploit these vulnerabilities by sending crafted CIP packets to be processed by an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition. Cisco Bug IDs: CSCuz95334.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| — | Cisco IOS | Cisco IOS | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170927-cip x_refsource_CONFIRM
- http://www.securityfocus.com/bid/101038 vdb-entryx_refsource_BID
- http://www.securitytracker.com/id/1039459 vdb-entryx_refsource_SECTRACK
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-12233 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۹۶/۰۷/۰۶
- آخرین بهروزرسانی
- ۱۴۰۴/۱۰/۲۳
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- cisco
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۰/۱۲/۱۲
- مهلت رفع
- ۱۴۰۱/۰۱/۰۴
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۷٫۰۷٪
احتمال بهرهبرداری در ۳۰ روز
۹۴٫۲٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- partial
ضعفها (CWE)
- CWE-20