CISA KEV Média

CVE-2017-6663 — Cisco IOS Software and Cisco IOS XE Software Denial-of-Service Vulnerability

A vulnerability in the Autonomic Networking feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause autonomic nodes of an affected system to reload, resulting in a denial of service (DoS) condition. More Information: CSCvd88936. Known Affected Releases: Denali-16.2.1 Denali-16.3.1.

Descrição oficial em inglês (tradução ainda não revisada).

Publicada em 07/08/2017 · Atualizada em 13/10/2026 · Fontes: CISA Known Exploited Vulnerabilities, NIST National Vulnerability Database, CVE Program (cve.org) e CISA ADP, GitHub Security Advisories · CNA: cisco

Alta

Quem explora e qual a prioridade

Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.

CISA KEV · 03/03/2022

Como a nota foi calculada

Exploração confirmada (CISA KEV)+35
EPSS 2.1% (probabilidade de exploração em 30 dias)+12
Severidade técnica (medium)+3

A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).

Triagem

Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.

Exploração

Confirmada

CISA KEV, listada em 03/03/2022

EPSS FIRST

2,12%

à frente de 81% das CVEs pontuadas · 14/10/2026

Afeta

Cisco

Ios e mais 1

CVSS base

6.5

Média · 4 fonte(s)

Avaliação SSVC da CISA CISA

Três pontos de decisão que a CISA publica para as CVEs que avalia (SSVC 2.0.3). Uma decisão de priorização, não uma nota de severidade.

Exploração

Ativa

nenhuma · prova de conceito · ativa

Automatizável

Não

se um atacante consegue automatizar as etapas da cadeia de ataque

Impacto técnico

Parcial

parcial · controle total do componente vulnerável

Remediação

Correções e mitigações documentadas pelas fontes — com link para o aviso original.

Nenhuma correção documentada pelas fontes consultadas. Isso não significa que não exista: verifique o aviso do fabricante.

Ação exigida pela CISA CISA

Apply updates per vendor instructions.

Prazo federal (EUA): 24/03/2022 — vencido há 1666 dia(s)

Primeiras 24 horas

Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.

Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (Cisco Ios, Cisco Ios Xe).
Trate como remediação emergencial: a CVE está na CISA KEV (exploração confirmada).
Nenhuma correção documentada nas fontes: reduza a exposição e monitore o aviso do fabricante.
Procure nos logs disponíveis sinais de tentativa de exploração, erros e anomalias de autenticação.

Escopo afetado

Fabricante, produto e versões como as fontes os descrevem.

Fabricante	Produto	Versões	Status	Fonte
Cisco	Ios	versão 15.6(2)sversão 15.6(2)sp1versão 15.6(2)spversão 15.6(2)snversão 15.6(2)s4versão 15.6(2)s3versão 15.6(2)s2versão 15.6(2)s1 e mais 109 versão 15.6(2)s0aversão 15.6(2)sp1bversão 15.6(1)t2versão 15.6(1)t1versão 15.6(1)t0aversão 15.6(1)tversão 15.6(1)s4versão 15.6(1)s3versão 15.6(1)s2versão 15.6(2)t3versão 15.7(3)mversão 15.6(3)m3versão 15.6(3)m2aversão 15.6(3)m2versão 15.6(3)m1bversão 15.6(3)m1versão 15.6(3)m0aversão 15.6(3)mversão 15.6(1)s1aversão 15.6(2)t2versão 15.6(2)t1versão 15.6(2)tversão 15.6(2)sp3versão 15.6(2)sp2aversão 15.6(2)sp2versão 15.6(2)sp1cversão 15.5(1)s2versão 15.5(3)sversão 15.5(2)s4versão 15.5(2)s3versão 15.5(2)s2versão 15.5(2)s1versão 15.5(2)sversão 15.5(1)s4versão 15.5(1)s3versão 15.5(3)s0aversão 15.5(1)s1versão 15.5(1)sversão 15.4(3)s8versão 15.4(3)s7aversão 15.4(3)s7versão 15.4(3)s6bversão 15.4(3)s6aversão 15.4(3)s6versão 15.5(3)s1versão 15.5(3)s1aversão 15.5(3)s2versão 15.5(3)s2aversão 15.5(3)s2bversão 15.5(3)s3versão 15.5(3)s3aversão 15.5(3)s4versão 15.5(3)s4aversão 15.5(3)s4bversão 15.5(3)s4dversão 15.5(3)s5versão 15.5(3)snversão 15.6(1)sversão 15.6(1)s1versão 15.2(3)eversão 15.2(3)e1versão 15.2(3)e2versão 15.2(3)e3versão 15.2(3)e4versão 15.2(3)e5versão 15.2(3a)eversão 15.2(3a)e1versão 15.2(3m)e2versão 15.2(3m)e3versão 15.2(3m)e6versão 15.2(3m)e8versão 15.2(4)eversão 15.2(4)e1versão 15.2(4)e2versão 15.2(4)e3versão 15.2(5)eversão 15.2(5)e1versão 15.2(5a)eversão 15.2(5b)eversão 15.3(3)sversão 15.3(3)s1versão 15.3(3)s1aversão 15.3(3)s2versão 15.3(3)s3versão 15.3(3)s4versão 15.3(3)s5versão 15.3(3)s6versão 15.3(3)s7versão 15.3(3)s8versão 15.3(3)s8aversão 15.3(3)s9versão 15.3(3)s10versão 15.4(1)sversão 15.4(1)s1versão 15.4(1)s2versão 15.4(1)s3versão 15.4(1)s4versão 15.4(2)sversão 15.4(2)s1versão 15.4(2)s2versão 15.4(2)s3versão 15.4(2)s4versão 15.4(3)sversão 15.4(3)s1versão 15.4(3)s2versão 15.4(3)s3versão 15.4(3)s4versão 15.4(3)s5versão 15.4(3)s5a	Vulnerável	NIST National Vulnerability Database
Cisco	Ios Xe	versão 3.7.0eversão 3.7.1eversão 3.7.3eversão 3.8.0eversão 3.8.0exversão 3.8.1eversão 3.8.2eversão 3.8.3e e mais 61 versão 3.9.0eversão 3.9.1eversão 3.10.4sversão 3.10.8asversão 3.10.8sversão 3.11.3sversão 3.11.4sversão 3.12.0asversão 3.12.0sversão 3.12.1sversão 3.12.2sversão 3.12.3sversão 3.12.4sversão 3.13.0sversão 3.13.1sversão 3.13.2asversão 3.13.2sversão 3.13.4sversão 3.13.5asversão 3.13.5sversão 3.13.6asversão 3.13.6sversão 3.13.7asversão 3.13.8sversão 3.14.0sversão 3.14.1sversão 3.14.2sversão 3.14.3sversão 3.14.4sversão 3.15.0sversão 3.15.1sversão 3.15.2sversão 3.15.3sversão 3.15.4sversão 3.16.0sversão 3.16.1asversão 3.16.2asversão 3.16.2sversão 3.16.3asversão 3.16.3sversão 3.16.4asversão 3.16.4dsversão 3.16.4sversão 3.16.6sversão 3.17.0sversão 3.17.1asversão 3.17.1sversão 3.17.3sversão 3.17.4sversão 3.18.0asversão 3.18.0sversão 3.18.0spversão 3.18.1bspversão 3.18.1sversão 3.18.1spversão 3.18.2aspversão 3.18.2sversão 3.18.2spversão 3.18.3sversão 3.18.3spversão 16.6.1	Vulnerável	NIST National Vulnerability Database

Características do ataque

O vetor CVSS decodificado. Descreve o ataque, não a sua exposição a ele.

Vetor de ataque

Rede adjacente

Complexidade

Baixa

Privilégios exigidos

Nenhum

Interação do usuário

Nenhuma

Escopo

Inalterado

Confidencialidade

Nenhum

Integridade

Nenhum

Disponibilidade

Alto

Todas as pontuações coletadas

As fontes pontuam de forma independente e podem discordar; cada linha diz quem pontuou e em qual versão.

Nota	Versão	Severidade	Explor.	Impacto	Pontuado por
6.5	CVSS 3.1	Média	2.8	3.6	nvd@nist.gov via NIST National Vulnerability Database
6.5	CVSS 3.1	Média	2.8	3.6	134c704f-9b21-4f2e-91b3-4a467353bcc0 via NIST National Vulnerability Database
6.5	CVSS 3.1	Média	—	—	CISA-ADP via CVE Program (cve.org) e CISA ADP
6.5	CVSS 3.0	Média	—	—	GitHub, Inc. via GitHub Security Advisories
6.1	CVSS 2.0	Média	6.5	6.9	nvd@nist.gov via NIST National Vulnerability Database

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H (nota exibida no topo: nvd@nist.gov)

Detalhes da CISA KEV CISA

A CISA inclui uma CVE no catálogo quando há evidência de exploração contra alvos reais.

Listada

03/03/2022

Prazo federal

24/03/2022

vencido há 1666 dia(s)

Uso por ransomware

Desconhecido

A CISA registra uso por ransomware apenas em campanhas confirmadas: "Desconhecido" significa não registrado, não descartado. O prazo vincula agências federais dos EUA; para os demais, é uma referência.

EPSS ao longo do tempo FIRST

13/10/2026 → 14/10/2026 · 2 leitura(s) · máximo 2.12%

Detecção

Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.

Faça busca retroativa nos logs desde antes de 03/03/2022 (inclusão na KEV): a exploração pode ter começado antes.

Linha do tempo

O que aconteceu com esta CVE, do mais recente ao mais antigo.

2026
Avaliação SSVC atualizada
13/10/2026 · CVE Program (cve.org) e CISA ADP
Ficha publicada
13/10/2026
Produtos afetados adicionados · cisco/ios, cisco/ios xe
13/10/2026 · NIST National Vulnerability Database
CVSS alterado · 6.5
13/10/2026 · NIST National Vulnerability Database
Status na fonte alterado · → Analyzed
13/10/2026 · NIST National Vulnerability Database
Adicionada à CISA KEV (detectado)
13/10/2026 · CISA Known Exploited Vulnerabilities
Registro criado nesta base
13/10/2026 · CISA Known Exploited Vulnerabilities
2022
Incluída no catálogo CISA KEV
02/03/2022 · CISA
2017
CVE publicada
07/08/2017 · cisco

Atividade das fontes

Leituras que se repetem foram contadas em vez de listadas.

2× Referências adicionadas · 13/10/2026 – 13/10/2026
1× Descrição oficial atualizada · 13/10/2026 – 13/10/2026

Referências

6 no registro

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170726-anido
Vendor Advisory, x_refsource_CONFIRM, NIST National Vulnerability Database
www.cisa.gov/known-exploited-vulnerabilities-catalog
US Government Resource, NIST National Vulnerability Database
www.securityfocus.com/bid/99973
Broken Link, Third Party Advisory, VDB Entry, vdb-entry, x_refsource_BID, NIST National Vulnerability Database
github.com/advisories/GHSA-3h3r-w377-6ffg
GitHub Security Advisories
www.securitytracker.com/id/1038999
Broken Link, Third Party Advisory, VDB Entry, vdb-entry, x_refsource_SECTRACK, NIST National Vulnerability Database
nvd.nist.gov/vuln/detail/CVE-2017-6663
GitHub Security Advisories

Em outras páginas do site

Cisco
todas as CVEs deste fabricante

2022-03
o que mais a CISA listou no mês

CVEs relacionadas (mesmos produtos)

Alta CVE-2026-20125 A vulnerability in the HTTP Server feature of Cisco IOS Software and Cisco IOS XE… 25/03/2026
Média CVE-2026-20104 A vulnerability in the bootloader of Cisco IOS XE Software for Cisco Catalyst 9200… 25/03/2026
Alta CVE-2026-20084 Uncontrolled Resource Consumption em Cisco Ios Xe 25/03/2026
Alta CVE-2026-20012 Missing Release of Memory after Effective Lifetime em Cisco Secure Firewall Threat Defense 25/03/2026
Alta CVE-2026-20004 A vulnerability in the TLS library of Cisco IOS XE Software could allow an… 25/03/2026
Alta CVE-2025-20352 Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vulnerability KEV 24/09/2025

Não consta em nenhuma fonte consultada

Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.

Nenhuma versão corrigida, patch ou mitigação documentada.
Sem classificação CWE.
Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.

Respondido a partir deste registro

Texto montado apenas com os campos acima — sem afirmações adicionais.

O que os defensores devem saber primeiro?

CVE-2017-6663 é "Cisco IOS Software and Cisco IOS XE Software Denial-of-Service Vulnerability", de severidade Média. Afeta Ios (Cisco); as versões estão na tabela de escopo. Está na CISA KEV: há evidência de exploração real. CVSS 6.5 descreve a severidade técnica. EPSS 2.12% estima a probabilidade de exploração em 30 dias; nenhum dos dois substitui o contexto dos seus ativos. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.

Comentários

Discussão técnica moderada. Leia as regras da comunidade.

Nenhum comentário ainda.

Entre ou crie uma conta para comentar e sugerir correções.