FICHE CVE
CVE-2013-5545
Publiée le 2013-10-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Cisco IOS XE 3.9 (plus précisément sur les appareils ASR 1000) est affecté par une faille dans la gestion du trafic PPTP via NAT. Un attaquant distant et non authentifié peut provoquer le plantage et le redémarrage forcé de l'appareil simplement en envoyant un volume important de paquets PPTP sur le réseau. Comme aucun accès spécial ni interaction de l'utilisateur n'est requis, il s'agit d'un moyen simple de provoquer un déni de service.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The PPTP ALG implementation in Cisco IOS XE 3.9 before 3.9.2S on 1000 ASR devices allows remote attackers to cause a denial of service (device reload) by sending many PPTP packets over NAT, aka Bug ID CSCuh19936.