CVE-2017-6612
Vulnérabilité non évaluée dans Cisco ASR 5000 Series Aggregation Services Routers
CVSS 0.0 · Non évaluée
EPSS 1.9%
Cisco ASR 5000 Series Aggregation Services Routers•Versions : Cisco ASR 5000 Series Aggregation Services Routers
Description
A vulnerability in the gateway GPRS support node (GGSN) of Cisco ASR 5000 Series Aggregation Services Routers 17.3.9.62033 through 21.1.2 could allow an unauthenticated, remote attacker to redirect HTTP traffic sent to an affected device. More Information: CSCvc67927.
Gravité et risque d'exploitation
CVE-2017-6612 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.90 %, ce qui la place devant 79.3 % des CVE référencées.
Que faire ?
- Vérifiez si Cisco ASR 5000 Series Aggregation Services Routers (versions Cisco ASR 5000 Series Aggregation Services Routers) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.