FICHE CVE
CVE-2013-5477
Publiée le 2013-09-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les équipements Cisco IOS utilisant des pilotes HDLC32 sur des interfaces T1/E1 sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage de la file d'attente de l'interface, interrompant ainsi le trafic réseau, en envoyant des rafales de données spécifiquement cadencées. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The T1/E1 driver-queue functionality in Cisco IOS 12.2 and 15.0 through 15.3, when an HDLC32 driver is used, allows remote attackers to cause a denial of service (interface queue wedge) via bursty network traffic, aka Bug ID CSCub67465.