CVE-2011-1323
Publiée le 2011-05-09 · Dernière modification le 2026-06-16
Certains routeurs Yamaha (séries RTX, RT, SRT, RTV, RTW, RTA) et NEC (série IP38X) utilisant des versions de firmware allant de 6.x à 10.x sont susceptibles de subir un plantage système. Un attaquant distant peut forcer le redémarrage de l'appareil en envoyant un paquet IP spécifiquement conçu, entraînant un déni de service temporaire. Cette action peut être exécutée via le réseau sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Yamaha RTX, RT, SRT, RTV, RTW, and RTA series routers with firmware 6.x through 10.x, and NEC IP38X series routers with firmware 6.x through 10.x, do not properly handle IP header options, which allows remote attackers to cause a denial of service (device reboot) via a crafted option that triggers access to an invalid memory location.