FICHE CVE

CVE-2013-5526

Publiée le 2013-10-10 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les téléphones IP Cisco 9900 de quatrième génération sont susceptibles de subir un plantage forçant l'appareil à redémarrer. Un attaquant non authentifié sur le réseau peut déclencher ce déni de service en envoyant des paquets SDP spécialement conçus, bien que l'attaque nécessite qu'un ensemble de conditions spécifiques soient réunies pour réussir.

CVSS 2.07.1 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2013-10-10

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco 9900 fourth-generation IP phones do not properly perform SDP negotiation, which allows remote attackers to cause a denial of service (device reboot) via crafted SDP packets, aka Bug ID CSCuf06698.