Podatność CVE-2013-1164

Podatność CVE-2013-1164

Publikacja: 2013-04-11

Opis:

Cisco IOS XE 3.4 before 3.4.4S, 3.5, and 3.6 on 1000 series Aggregation Services Routers (ASR) does not properly implement the Cisco Multicast Leaf Recycle Elimination (MLRE) feature, which allows remote attackers to cause a denial of service (card reload) via fragmented IPv6 multicast packets, aka Bug ID CSCtz97563.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Cisco IOS XE Software for 1000 Series Multiple Vulnerabilities	Cisco	10.04.2013

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.8/10	6.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Pełny

Affected software
Cisco -> Ios xe
Cisco -> Asr 1001 router
Cisco -> Asr 1002-x router
Cisco -> Asr 1002 router
Cisco -> Asr 1004 router
Cisco -> Asr 1006 router
Cisco -> Asr 1013 router

Referencje:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130410-asr1000

Copyright 2024, cxsecurity.com