Read the docs
TI-2017-04386 Aliases CVE-2017-6627GHSA-c93x-vxh6-pfqp

Resource management flaw in Cisco IOS and Cisco IOS XE

Priority CRITICAL 90Exploited in the wildCWE-399Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
None
Attack complexity
Low
Impact type
Denial of service
Confidentiality · integrity · availability
None · None · High
Fix status
No fix listed

Attack profile from CVSS 3.1 · CISA ADP. Fix status from CNA. Impact type from CWE-399 and the CVSS impact.

Summary

A vulnerability in the UDP processing code of Cisco IOS 15.1, 15.2, and 15.4 and IOS XE 3.14 through 3.18 could allow an unauthenticated, remote attacker to cause the input queue of an affected system to hold UDP packets, causing an interface queue wedge and a denial of service (DoS) condition. The vulnerability is due to Cisco IOS Software application changes that create UDP sockets and leave the sockets idle without closing them. An attacker could exploit this vulnerability by sending UDP packets with a destination port of 0 to an affected device. A successful exploit could allow the attacker to cause UDP packets to be held in the input interfaces queue, resulting in a DoS condition. The input interface queue will stop holding UDP packets when it receives 250 packets. Cisco Bug IDs: CSCup10024, CSCva55744, CSCva95506.

Why it matters now

Exploitation Active In CISA KEV since 2022-03-03CISA due date 2022-03-24
EPSS 0.06158 93rd percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

CISA ADP · SSVC 2.0.3

Exploitation
Active
Automatable
Yes
Technical impact
Partial

The decision (Track, Attend, Act) also depends on your mission and well-being impact; see CISA's SSVC guide.

Affected products

VendorProductAffected versionsFixed inStatusSource
—Cisco IOS and Cisco IOS XECisco IOS and Cisco IOS XE—No fix listedCNA
  • Cisco IOS and Cisco IOS XE Vendor— Affected Cisco IOS and Cisco IOS XE Fixed in — No fix listed CNA

CPE configurations NVD · 71

CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:15.1\(2\)gc:*:*:*:*:*:*:*15.1(2)gcVulnerableCisco
cpe:2.3:o:cisco:ios:15.1\(2\)gc1:*:*:*:*:*:*:*15.1(2)gc1VulnerableCisco
cpe:2.3:o:cisco:ios:15.1\(2\)gc2:*:*:*:*:*:*:*15.1(2)gc2VulnerableCisco
cpe:2.3:o:cisco:ios:15.1\(4\)gc:*:*:*:*:*:*:*15.1(4)gcVulnerableCisco
cpe:2.3:o:cisco:ios:15.1\(4\)gc1:*:*:*:*:*:*:*15.1(4)gc1VulnerableCisco
cpe:2.3:o:cisco:ios:15.1\(4\)gc2:*:*:*:*:*:*:*15.1(4)gc2VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(1\)gc:*:*:*:*:*:*:*15.2(1)gcVulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(1\)gc1:*:*:*:*:*:*:*15.2(1)gc1VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(1\)gc2:*:*:*:*:*:*:*15.2(1)gc2VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(2\)gc:*:*:*:*:*:*:*15.2(2)gcVulnerableCisco
  • cpe:2.3:o:cisco:ios:15.1\(2\)gc:*:*:*:*:*:*:* Versions 15.1(2)gc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.1\(2\)gc1:*:*:*:*:*:*:* Versions 15.1(2)gc1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.1\(2\)gc2:*:*:*:*:*:*:* Versions 15.1(2)gc2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.1\(4\)gc:*:*:*:*:*:*:* Versions 15.1(4)gc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.1\(4\)gc1:*:*:*:*:*:*:* Versions 15.1(4)gc1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.1\(4\)gc2:*:*:*:*:*:*:* Versions 15.1(4)gc2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(1\)gc:*:*:*:*:*:*:* Versions 15.2(1)gc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(1\)gc1:*:*:*:*:*:*:* Versions 15.2(1)gc1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(1\)gc2:*:*:*:*:*:*:* Versions 15.2(1)gc2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(2\)gc:*:*:*:*:*:*:* Versions 15.2(2)gc Vulnerable ·Cisco
Show 61 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:15.2\(3\)gc:*:*:*:*:*:*:*15.2(3)gcVulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(3\)gc1:*:*:*:*:*:*:*15.2(3)gc1VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(3r\)gca:*:*:*:*:*:*:*15.2(3r)gcaVulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(4\)gc:*:*:*:*:*:*:*15.2(4)gcVulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(4\)gc1:*:*:*:*:*:*:*15.2(4)gc1VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(4\)gc2:*:*:*:*:*:*:*15.2(4)gc2VulnerableCisco
cpe:2.3:o:cisco:ios:15.2\(4\)gc3:*:*:*:*:*:*:*15.2(4)gc3VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(1\)t:*:*:*:*:*:*:*15.4(1)tVulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(1\)t1:*:*:*:*:*:*:*15.4(1)t1VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(1\)t2:*:*:*:*:*:*:*15.4(1)t2VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(1\)t3:*:*:*:*:*:*:*15.4(1)t3VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(1\)t4:*:*:*:*:*:*:*15.4(1)t4VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(2\)t:*:*:*:*:*:*:*15.4(2)tVulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(2\)t1:*:*:*:*:*:*:*15.4(2)t1VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(2\)t2:*:*:*:*:*:*:*15.4(2)t2VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)m:*:*:*:*:*:*:*15.4(3)mVulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)m1:*:*:*:*:*:*:*15.4(3)m1VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)m2:*:*:*:*:*:*:*15.4(3)m2VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)m2.2:*:*:*:*:*:*:*15.4(3)m2.2VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)m3:*:*:*:*:*:*:*15.4(3)m3VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)m4:*:*:*:*:*:*:*15.4(3)m4VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)m5:*:*:*:*:*:*:*15.4(3)m5VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)m6:*:*:*:*:*:*:*15.4(3)m6VulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)m6a:*:*:*:*:*:*:*15.4(3)m6aVulnerableCisco
cpe:2.3:o:cisco:ios:15.4\(3\)m7:*:*:*:*:*:*:*15.4(3)m7VulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.14.0s:*:*:*:*:*:*:*3.14.0sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.14.1s:*:*:*:*:*:*:*3.14.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.14.2s:*:*:*:*:*:*:*3.14.2sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.14.3s:*:*:*:*:*:*:*3.14.3sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.14.4s:*:*:*:*:*:*:*3.14.4sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.15.0s:*:*:*:*:*:*:*3.15.0sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.15.1cs:*:*:*:*:*:*:*3.15.1csVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.15.1s:*:*:*:*:*:*:*3.15.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.15.2s:*:*:*:*:*:*:*3.15.2sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.15.3s:*:*:*:*:*:*:*3.15.3sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.15.4s:*:*:*:*:*:*:*3.15.4sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.0cs:*:*:*:*:*:*:*3.16.0csVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.0s:*:*:*:*:*:*:*3.16.0sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.1as:*:*:*:*:*:*:*3.16.1asVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.1s:*:*:*:*:*:*:*3.16.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.2as:*:*:*:*:*:*:*3.16.2asVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.2bs:*:*:*:*:*:*:*3.16.2bsVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.2s:*:*:*:*:*:*:*3.16.2sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.3as:*:*:*:*:*:*:*3.16.3asVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.3s:*:*:*:*:*:*:*3.16.3sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.4as:*:*:*:*:*:*:*3.16.4asVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.4bs:*:*:*:*:*:*:*3.16.4bsVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.4ds:*:*:*:*:*:*:*3.16.4dsVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.4s:*:*:*:*:*:*:*3.16.4sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.5s:*:*:*:*:*:*:*3.16.5sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.16.6s:*:*:*:*:*:*:*3.16.6sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.17.0s:*:*:*:*:*:*:*3.17.0sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.17.1as:*:*:*:*:*:*:*3.17.1asVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.17.1s:*:*:*:*:*:*:*3.17.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.17.3s:*:*:*:*:*:*:*3.17.3sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.18.0as:*:*:*:*:*:*:*3.18.0asVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.18.0s:*:*:*:*:*:*:*3.18.0sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.18.1s:*:*:*:*:*:*:*3.18.1sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.18.2s:*:*:*:*:*:*:*3.18.2sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.18.3s:*:*:*:*:*:*:*3.18.3sVulnerableCisco
cpe:2.3:o:cisco:ios_xe:3.18.3vs:*:*:*:*:*:*:*3.18.3vsVulnerableCisco
  • cpe:2.3:o:cisco:ios:15.2\(3\)gc:*:*:*:*:*:*:* Versions 15.2(3)gc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(3\)gc1:*:*:*:*:*:*:* Versions 15.2(3)gc1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(3r\)gca:*:*:*:*:*:*:* Versions 15.2(3r)gca Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(4\)gc:*:*:*:*:*:*:* Versions 15.2(4)gc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(4\)gc1:*:*:*:*:*:*:* Versions 15.2(4)gc1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(4\)gc2:*:*:*:*:*:*:* Versions 15.2(4)gc2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.2\(4\)gc3:*:*:*:*:*:*:* Versions 15.2(4)gc3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(1\)t:*:*:*:*:*:*:* Versions 15.4(1)t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(1\)t1:*:*:*:*:*:*:* Versions 15.4(1)t1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(1\)t2:*:*:*:*:*:*:* Versions 15.4(1)t2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(1\)t3:*:*:*:*:*:*:* Versions 15.4(1)t3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(1\)t4:*:*:*:*:*:*:* Versions 15.4(1)t4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(2\)t:*:*:*:*:*:*:* Versions 15.4(2)t Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(2\)t1:*:*:*:*:*:*:* Versions 15.4(2)t1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(2\)t2:*:*:*:*:*:*:* Versions 15.4(2)t2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)m:*:*:*:*:*:*:* Versions 15.4(3)m Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)m1:*:*:*:*:*:*:* Versions 15.4(3)m1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)m2:*:*:*:*:*:*:* Versions 15.4(3)m2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)m2.2:*:*:*:*:*:*:* Versions 15.4(3)m2.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)m3:*:*:*:*:*:*:* Versions 15.4(3)m3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)m4:*:*:*:*:*:*:* Versions 15.4(3)m4 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)m5:*:*:*:*:*:*:* Versions 15.4(3)m5 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)m6:*:*:*:*:*:*:* Versions 15.4(3)m6 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)m6a:*:*:*:*:*:*:* Versions 15.4(3)m6a Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:15.4\(3\)m7:*:*:*:*:*:*:* Versions 15.4(3)m7 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.14.0s:*:*:*:*:*:*:* Versions 3.14.0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.14.1s:*:*:*:*:*:*:* Versions 3.14.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.14.2s:*:*:*:*:*:*:* Versions 3.14.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.14.3s:*:*:*:*:*:*:* Versions 3.14.3s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.14.4s:*:*:*:*:*:*:* Versions 3.14.4s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.15.0s:*:*:*:*:*:*:* Versions 3.15.0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.15.1cs:*:*:*:*:*:*:* Versions 3.15.1cs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.15.1s:*:*:*:*:*:*:* Versions 3.15.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.15.2s:*:*:*:*:*:*:* Versions 3.15.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.15.3s:*:*:*:*:*:*:* Versions 3.15.3s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.15.4s:*:*:*:*:*:*:* Versions 3.15.4s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.0cs:*:*:*:*:*:*:* Versions 3.16.0cs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.0s:*:*:*:*:*:*:* Versions 3.16.0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.1as:*:*:*:*:*:*:* Versions 3.16.1as Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.1s:*:*:*:*:*:*:* Versions 3.16.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.2as:*:*:*:*:*:*:* Versions 3.16.2as Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.2bs:*:*:*:*:*:*:* Versions 3.16.2bs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.2s:*:*:*:*:*:*:* Versions 3.16.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.3as:*:*:*:*:*:*:* Versions 3.16.3as Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.3s:*:*:*:*:*:*:* Versions 3.16.3s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.4as:*:*:*:*:*:*:* Versions 3.16.4as Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.4bs:*:*:*:*:*:*:* Versions 3.16.4bs Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.4ds:*:*:*:*:*:*:* Versions 3.16.4ds Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.4s:*:*:*:*:*:*:* Versions 3.16.4s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.5s:*:*:*:*:*:*:* Versions 3.16.5s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.16.6s:*:*:*:*:*:*:* Versions 3.16.6s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.17.0s:*:*:*:*:*:*:* Versions 3.17.0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.17.1as:*:*:*:*:*:*:* Versions 3.17.1as Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.17.1s:*:*:*:*:*:*:* Versions 3.17.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.17.3s:*:*:*:*:*:*:* Versions 3.17.3s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.18.0as:*:*:*:*:*:*:* Versions 3.18.0as Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.18.0s:*:*:*:*:*:*:* Versions 3.18.0s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.18.1s:*:*:*:*:*:*:* Versions 3.18.1s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.18.2s:*:*:*:*:*:*:* Versions 3.18.2s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.18.3s:*:*:*:*:*:*:* Versions 3.18.3s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios_xe:3.18.3vs:*:*:*:*:*:*:* Versions 3.18.3vs Vulnerable ·Cisco

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2022-03-03 Added to CISA KEV
  2. 2026-10-02 Threatist record created from CVE-2017-6627
  3. 2026-10-03 Alias added: GHSA-c93x-vxh6-pfqp

References

Advisory 1

  • TI-2018-00138 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-09019 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-02977 Improper input validation in Cisco IOS and IOS XE Software KEVCVSS 3.1CRITICAL 9.8
  • TI-2018-00135 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.8
  • TI-2017-04499 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
  • TI-2017-04498 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
See all 617 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences