FICHE CVE
CVE-2002-2315
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 11.2.x et 12.0.x de Cisco IOS sont vulnérables à une attaque par déni de service qui épuise la mémoire du système. Un attaquant distant peut provoquer le plantage du routeur en envoyant un flux massif de paquets ICMP de redirection usurpés. Cette exploitation est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau à l'appareil.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco IOS 11.2.x and 12.0.x does not limit the size of its redirect table, which allows remote attackers to cause a denial of service (memory consumption) via spoofed ICMP redirect packets to the router.