CVE-2013-5475
Publiée le 2013-09-27 · Dernière modification le 2026-06-16
Les appareils Cisco IOS et IOS XE agissant comme serveurs DHCP ou agents de relais sont affectés par cette faille. Un attaquant distant et non authentifié peut provoquer le plantage de l'appareil et le forcer à redémarrer en envoyant des paquets DHCP spécialement conçus via le réseau. Comme aucun accès particulier ni interaction de l'utilisateur n'est requis, cette attaque est relativement facile à exécuter si l'appareil est accessible via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco IOS 12.2 through 12.4 and 15.0 through 15.3, and IOS XE 2.1 through 3.9, allows remote attackers to cause a denial of service (device reload) via crafted DHCP packets that are processed locally by a (1) server or (2) relay agent, aka Bug ID CSCug31561.