FICHE CVE

CVE-2013-5513

Publiée le 2013-10-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les appareils Cisco ASA sur lesquels le moteur DNS ALPI est activé pour TCP sont vulnérables à une attaque par déni de service. Un attaquant distant et non authentifié peut forcer le redémarrage de l'appareil en envoyant des paquets DNS TCP spécialement conçus. Bien que cela nécessite un accès au réseau et qu'une configuration spécifique soit active, cela peut provoquer le plantage du système et interrompre la connectivité.

CVSS 2.07.1 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2013-10-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco Adaptive Security Appliance (ASA) Software 8.2.x before 8.2(5.46), 8.3.x before 8.3(2.39), 8.4.x before 8.4(7), 8.5.x before 8.5(1.18), 8.6.x before 8.6(1.12), 8.7.x before 8.7(1.7), 9.0.x before 9.0(3.3), and 9.1.x before 9.1(1.8), when the DNS ALPI engine is enabled for TCP, allows remote attackers to cause a denial of service (device reload) via crafted TCP DNS packets, aka Bug ID CSCug03975.