FICHE CVE

CVE-2013-5475

Publiée le 2013-09-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les appareils Cisco IOS et IOS XE agissant comme serveurs DHCP ou agents de relais sont affectés par cette faille. Un attaquant distant et non authentifié peut provoquer le plantage de l'appareil et le forcer à redémarrer en envoyant des paquets DHCP spécialement conçus via le réseau. Comme aucun accès particulier ni interaction de l'utilisateur n'est requis, cette attaque est relativement facile à exécuter si l'appareil est accessible via le réseau.

CVSS 2.07.8 ÉLEVÉE
Publiée2013-09-27
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco IOS 12.2 through 12.4 and 15.0 through 15.3, and IOS XE 2.1 through 3.9, allows remote attackers to cause a denial of service (device reload) via crafted DHCP packets that are processed locally by a (1) server or (2) relay agent, aka Bug ID CSCug31561.