FICHE CVE
CVE-2011-0943
Publiée le 2011-05-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 3.8.3, 3.8.4 et 3.9.1 de Cisco IOS XR sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage du processus NetIO ou forcer le redémarrage complet de l'appareil en envoyant un paquet IPv4 spécifiquement conçu. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco IOS XR 3.8.3, 3.8.4, and 3.9.1 allows remote attackers to cause a denial of service (NetIO process restart or device reload) via a crafted IPv4 packet, aka Bug ID CSCth44147.