CVE-2017-3826

## Descrição Uma vulnerabilidade no decoder do Stream Control Transmission Protocol (SCTP) das Cisco Netflow Generation Appliances (NGA) com a versão inferior à versão 1.1(1a) permite que um atacante remoto não autenticado congele ou faça reload ao sistema causando Denial of Service. Pode ser necessário a intervenção do utilizador para recuperar o sistema reinicializando o equipamento através da linha de comandos. Esta vulnerabilidade deve-se a uma validação incompleta dos pacotes SCTP a serem monitorizados nas portas de dados das NGA. Os pacotes SCTP endereçados ao próprio NGA não irão despoletar esta vulnerabilidade. ## Impacto Um atacante remoto não autenticado pode causar Denial of Service através do envio de pacotes SCTP maliciosos.

EPSS 0.43% · 63.2th percentile