FICHE CVE

CVE-2013-5472

Publiée le 2013-09-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les appareils Cisco IOS et IOS XE sont susceptibles de subir un plantage forçant le système à redémarrer. Un attaquant distant non authentifié peut déclencher cet état de déni de service en envoyant des paquets NTP multicast spécifiquement conçus via une relation d'appairage MSDP établie. Bien que l'exploitation nécessite un accès au réseau et une configuration spécifique, aucune interaction de l'utilisateur n'est requise pour faire planter l'appareil.

CVSS 2.07.1 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2013-09-27

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The NTP implementation in Cisco IOS 12.0 through 12.4 and 15.0 through 15.1, and IOS XE 2.1 through 3.3, does not properly handle encapsulation of multicast NTP packets within MSDP SA messages, which allows remote attackers to cause a denial of service (device reload) by leveraging an MSDP peer relationship, aka Bug ID CSCuc81226.