FICHE CVE
CVE-2003-1398
Publiée le 2003-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 12.0 à 12.2 de Cisco IOS sont concernées lorsque le routage IP est désactivé. Un attaquant distant et non authentifié peut envoyer des messages de redirection ICMP usurpés pour modifier la table de routage de l'appareil, ce qui pourrait entraîner un déni de service ou une redirection du trafic. Cela nécessite un accès au réseau ainsi que le respect de conditions spécifiques pour que les paquets usurpés soient acceptés.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco IOS 12.0 through 12.2, when IP routing is disabled, accepts false ICMP redirect messages, which allows remote attackers to cause a denial of service (network routing modification).