1. CVE-Search
  2. CVE-2017-6672
ID CVE-2017-6672
Summary A vulnerability in certain filtering mechanisms of access control lists (ACLs) for Cisco ASR 5000 Series Aggregation Services Routers through 21.x could allow an unauthenticated, remote attacker to bypass ACL rules that have been configured for an affected device. More Information: CSCvb99022 CSCvc16964 CSCvc37351 CSCvc54843 CSCvc63444 CSCvc77815 CSCvc88658 CSCve08955 CSCve14141 CSCve33870.
References
Vulnerable Configurations
  • cpe:2.3:a:cisco:asr_5000_series_software:19.3.5:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:19.3.5:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:19.3.11:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:19.3.11:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:19.3.12:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:19.3.12:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:19.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:19.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:19.6.3:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:19.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:19.6.6:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:19.6.6:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:20.1.v5:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:20.1.v5:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:20.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:20.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:20.2.12:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:20.2.12:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:20.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:20.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:20.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:20.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:21.0.v1.66638:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:21.0.v1.66638:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:21.0.v2:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:21.0.v2:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:21.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:21.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:21.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:21.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:21.1.m0.65710:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:21.1.m0.65710:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:21.1.m0.65921:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:21.1.m0.65921:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:21.1.m0.65931:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:21.1.m0.65931:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:21.1.m0.65986:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:21.1.m0.65986:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:21.1.v0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:21.1.v0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:21.2.a0.65914:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:21.2.a0.65914:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:21.2.a0.65995:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:21.2.a0.65995:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:asr_5000_series_software:21.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:asr_5000_series_software:21.3.0:*:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 03-10-2019 - 00:03)
Impact:
Exploitability:
CWE CWE-863
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:P/A:N
refmap via4
bid 99921
confirm https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170719-asr1
sectrack 1038962
Last major update 03-10-2019 - 00:03
Published 25-07-2017 - 19:29
Last modified 03-10-2019 - 00:03
Back to Top