FICHE CVE

CVE-2013-5474

Publiée le 2013-09-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les appareils Cisco IOS (versions 12.2–12.4 et 15.0–15.3) sont susceptibles de subir un plantage ou un blocage du système en raison de la manière dont ils traitent les paquets IPv6 fragmentés. Un attaquant peut provoquer un état de déni de service en envoyant un trafic réseau spécifiquement conçu vers l'appareil. Cette attaque peut être réalisée à distance via le réseau, sans nécessiter d'interaction avec l'utilisateur ni d'authentification.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence (race condition) · CWE-362

Publiée2013-09-27

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Race condition in the IPv6 virtual fragmentation reassembly (VFR) implementation in Cisco IOS 12.2 through 12.4 and 15.0 through 15.3 allows remote attackers to cause a denial of service (device reload or hang) via fragmented IPv6 packets, aka Bug ID CSCud64812.