FICHE CVE

CVE-2013-5480

Publiée le 2013-09-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les équipements Cisco IOS (versions 12.2 et 15.0 à 15.3) utilisant le NAT sont susceptibles de planter s'ils traitent un flux DNS-over-TCP spécifiquement malformé. Un attaquant distant non authentifié peut déclencher un redémarrage complet de l'appareil, provoquant ainsi un déni de service temporaire. Cette attaque est facile à exécuter car elle ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2013-09-27

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The DNS-over-TCP implementation in Cisco IOS 12.2 and 15.0 through 15.3, when NAT is used, allows remote attackers to cause a denial of service (device reload) via a crafted IPv4 DNS TCP stream, aka Bug ID CSCuf28733.