FICHE CVE
CVE-2013-5481
Publiée le 2013-09-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les équipements Cisco IOS (versions 12.2 et 15.0 à 15.3) utilisant PPTP avec NAT sont susceptibles de subir un plantage à distance. Un attaquant non authentifié sur le réseau peut forcer le redémarrage de l'appareil en envoyant des paquets TCP spécialement conçus vers le port 1723. Bien que l'attaque nécessite des conditions réseau spécifiques pour réussir, elle peut être exécutée sans aucune interaction de l'utilisateur ni identifiants de connexion valides.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The PPTP implementation in Cisco IOS 12.2 and 15.0 through 15.3, when NAT is used, allows remote attackers to cause a denial of service (device reload) via crafted TCP port-1723 packets, aka Bug ID CSCtq14817.