FICHE CVE

CVE-2013-5476

Publiée le 2013-09-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les appareils Cisco IOS exécutant les versions 15.1 à 15.2 sont concernés s'ils ont activé le filtrage de contenu du pare-feu basé sur des zones (Zone-Based Firewall) ou l'inspection HTTP ALG. Un attaquant distant non authentifié peut provoquer le plantage ou le gel de l'appareil en envoyant un trafic HTTP IPv4 spécialement conçu via le réseau. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2013-09-27

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Zone-Based Firewall (ZFW) feature in Cisco IOS 15.1 through 15.2, when content filtering or HTTP ALG inspection is enabled, allows remote attackers to cause a denial of service (device reload or hang) via crafted IPv4 HTTP traffic, aka Bug ID CSCtx56174.