Podatność CVE-2013-2779

Podatność CVE-2013-2779

Publikacja: 2013-04-11

Opis:

Cisco IOS XE 3.4 before 3.4.5S, and 3.5 through 3.7 before 3.7.1S, on 1000 series Aggregation Services Routers (ASR) does not properly implement the Cisco Multicast Leaf Recycle Elimination (MLRE) feature, which allows remote attackers to cause a denial of service (card reload) via fragmented IPv6 MVPN (aka MVPNv6) packets, aka Bug ID CSCub34945, a different vulnerability than CVE-2013-1164.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Cisco IOS XE Software for 1000 Series Multiple Vulnerabilities	Cisco	10.04.2013

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.8/10	6.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Pełny

Affected software
Cisco -> Asr 1001 router
Cisco -> Asr 1002-x router
Cisco -> Asr 1002 fixed router
Cisco -> Asr 1002 router
Cisco -> Asr 1004 router
Cisco -> Asr 1006 router
Cisco -> Asr 1013 router
Cisco -> Asr 1023 router
Cisco -> Ios xe

Referencje:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130410-asr1000

Copyright 2024, cxsecurity.com