FICHE CVE
CVE-2013-5478
Publiée le 2013-09-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les appareils Cisco IOS et IOS XE disposant d'interfaces VRF configurées sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage de la file d'attente de l'interface en envoyant des paquets UDP RSVP spécialement conçus via le réseau. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucun accès préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco IOS 15.0 through 15.3 and IOS XE 3.2 through 3.8, when a VRF interface exists, allows remote attackers to cause a denial of service (interface queue wedge) via crafted UDP RSVP packets, aka Bug ID CSCuf17023.