Podatność CVE-2009-0627

Podatność CVE-2009-0627

Publikacja: 2009-09-08 Modyfikacja: 2012-02-13

Opis:

Unspecified vulnerability in Cisco NX-OS before 4.0(1a)N2(1), when running on Nexus 5000 platforms, allows remote attackers to cause a denial of service (crash) via an unspecified "sequence of TCP packets" related to "TCP State manipulation," possibly related to separate attacks against CVE-2008-4609.

Typ:

CWE-noinfo

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.8/10	6.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Pełny

Affected software
Cisco -> Nexus 5000
Cisco -> Nexus 7000
Cisco -> Nx-os

Referencje:

http://www.cisco.com/en/US/products/products_security_advisory09186a0080af511d.shtml

http://www.securitytracker.com/id?1022847

Copyright 2024, cxsecurity.com