Podatność CVE-2013-7310

Podatność CVE-2013-7310

Publikacja: 2014-01-23

Opis:

The OSPF implementation on Yamaha routers does not consider the possibility of duplicate Link State ID values in Link State Advertisement (LSA) packets before performing operations on the LSA database, which allows remote attackers to cause a denial of service (routing disruption) or obtain sensitive packet information via a crafted LSA packet, a related issue to CVE-2013-0149.

Typ:

CWE-Other

CVSS2 => (AV:A/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.4/10	6.4/10	5.5/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Sieć lokalna	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Yamaha -> Rtx3000
Yamaha -> Rtx1200
Yamaha -> Rtx810
Yamaha -> Rt250i
Yamaha -> Fwx120
Yamaha -> Srt100
Yamaha -> Rt300i
Yamaha -> Rtx1500
Yamaha -> Rtx1100
Yamaha -> Rt107e
Yamaha -> Rtx1000
Yamaha -> Rtx2000
Yamaha -> Rt105
Yamaha -> Rt140

Referencje:

http://www.kb.cert.org/vuls/id/CKIG-9AAHPZ

http://www.kb.cert.org/vuls/id/229804

http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU96465452.html

Copyright 2024, cxsecurity.com