FICHE CVE

CVE-2011-0949

Publiée le 2011-05-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les routeurs Cisco IOS XR (versions 3.6.x, 3.8.x et 3.9.x) sont vulnérables à une attaque par déni de service qui consomme l'espace disque. Un attaquant distant non authentifié peut déclencher cet incident en initiant un grand nombre de connexions SSHv1, ce qui laisse des fichiers de verrouillage qui ne sont pas correctement supprimés. Comme cela ne nécessite aucun privilège particulier et peut être effectué via le réseau, l'exécution est relativement simple.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2011-05-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco IOS XR 3.6.x, 3.8.x before 3.8.3, and 3.9.x before 3.9.1 does not properly remove sshd_lock files from /tmp/, which allows remote attackers to cause a denial of service (disk consumption) by making many SSHv1 connections, aka Bug ID CSCtd64417.