The Session Manager component in Packet Data Network Gateway (aka PGW) in Cisco ASR 5000 Series Software 11.0, 12.0, 12.1, 12.2, 14.0, 15.0,

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco asr 5000 series software11.0
• cisco asr 5000 series software12.0
• cisco asr 5000 series software12.1
• cisco asr 5000 series software12.2
• cisco asr 5000 series software14.0
• cisco asr 5000 series software15.0
• cisco asr 5000 series software16.1.0
• cisco asr 5000 series software16.1.1
• cisco asr 5000 series software16.1.2
• cisco asr 5000 series software17.0.0

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2017-3819A privilege escalation vulnerability in the Secure Shell (SSH) subsystem in the StarOS operating system for Cisco ASR 5000 Series, ASR 5500
  36Наблюдать
• CVE-2017-6612A vulnerability in the gateway GPRS support node (GGSN) of Cisco ASR 5000 Series Aggregation Services Routers 17.3.9.62033 through 21.1.2 co
  35Наблюдать
• CVE-2017-6672A vulnerability in certain filtering mechanisms of access control lists (ACLs) for Cisco ASR 5000 Series Aggregation Services Routers throug
  31Наблюдать
• CVE-2016-9203A vulnerability in the Internet Key Exchange Version 2 (IKEv2) feature of Cisco ASR 5000 Series Software could allow an unauthenticated, rem
  31Наблюдать
• CVE-2016-6467A vulnerability in IPv6 packet fragment reassembly of StarOS for Cisco Aggregation Services Router (ASR) 5000 Series Switch could allow an u
  31Наблюдать
• CVE-2016-6466A vulnerability in the IPsec component of StarOS for Cisco ASR 5000 Series routers could allow an unauthenticated, remote attacker to termin
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.