CVE-2017-12237

Cisco IOS and IOS XE Software Internet Key Exchange Denial-of-Service Vulnerability

Non évaluée Exploitée activement (CISA KEV)

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/03/2022, correctif exigé avant le 24/03/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

A vulnerability in the Internet Key Exchange Version 2 (IKEv2) module of Cisco IOS and Cisco IOS XE could allow an unauthenticated, remote attacker to cause high CPU utilization, traceback messages, or a reload of an affected device that leads to a denial of service.

En bref

ÉditeurCisco
ProduitIOS and IOS XE Software
Publiée le03/03/2022
CWECWE-399

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Cisco

CVE-2026-76519 Critique KEV
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
CVE-2026-76504 Critique KEV
Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
CVE-2026-76460 Critique KEV
Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability
CVE-2026-76461 Critique KEV
Cisco Secure Email Gateway SQL Injection Vulnerability
CVE-2026-20079 Non évaluée KEV
Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-20349 Non évaluée KEV
Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspecti...