FICHE CVE

CVE-2006-4650

Publiée le 2006-09-09 · Dernière modification le 2026-06-16

Cisco IOS 12.0, 12.1, and 12.2, when GRE IP tunneling is used and the RFC2784 compliance fixes are missing, does not verify the offset field of a GRE packet during decapsulation, which leads to an integer overflow that references data from incorrect memory locations, which allows remote attackers to inject crafted packets into the routing queue, possibly bypassing intended router ACLs.

CVSS 2.02.6 FAIBLE

Publiée2006-09-09

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsÉlevée

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

CVE-2006-4650

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES