Уязвимость маршрутизаторов Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость службы Event Management Service маршрутизаторов Cisco IOS XR связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, не прошедшему аутентификацию, вызвать отказ в обслуживании на атакуемом устройстве. Уязвимость вызвана неправильной обработкой запросов gRPC. Злоумышленник может использовать эту уязвимость, неоднократно отправляя неавторизованные запросы gRPC на атакуемое устройство. Успешное использование уязвимости может позволить злоумышленнику нарушить функционирование устройства таким образом, что для его восстановления  потребуется ручное вмешательство

CVE: CVE-2017-3876, BID ID:98284
CVSS v2.0: 7.8