FICHE CVE
CVE-2011-1651
Publiée le 2011-05-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les routeurs Cisco IOS XR (versions 3.9.x, 4.0.x et 4.1.x) équipés d'un processeur d'interface SPA sont susceptibles de subir un plantage à distance. Un attaquant non authentifié peut forcer le redémarrage complet de l'appareil et provoquer sa mise hors ligne en envoyant un seul paquet IPv4 spécialement conçu via le réseau. Comme aucune connexion ni interaction de l'utilisateur n'est requise, il s'agit d'un moyen simple de déclencher un déni de service.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco IOS XR 3.9.x and 4.0.x before 4.0.3 and 4.1.x before 4.1.1, when an SPA interface processor is installed, allows remote attackers to cause a denial of service (device reload) via a crafted IPv4 packet, aka Bug ID CSCto45095.