FICHE CVE

CVE-2013-5543

Publiée le 2013-10-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les routeurs Cisco ASR 1000 utilisant certaines versions d'IOS XE sont susceptibles de subir un plantage forçant le redémarrage de l'appareil. Un attaquant non authentifié peut déclencher ce déni de service via le réseau en envoyant des paquets d'erreur ICMP spécialement conçus vers une session surveillée par le pare-feu basé sur les zones (Zone-Based Firewall). Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à exécuter.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2013-10-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco IOS XE 3.4 before 3.4.2S and 3.5 before 3.5.1S on 1000 ASR devices allows remote attackers to cause a denial of service (device reload) via malformed ICMP error packets associated with a (1) TCP or (2) UDP session that is under inspection by the Zone-Based Firewall (ZBFW) component, aka Bug ID CSCtt26470.