FICHE CVE

CVE-2013-5545

Publiée le 2013-10-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Cisco IOS XE 3.9 (plus précisément sur les appareils ASR 1000) est affecté par une faille dans la gestion du trafic PPTP via NAT. Un attaquant distant et non authentifié peut provoquer le plantage et le redémarrage forcé de l'appareil simplement en envoyant un volume important de paquets PPTP sur le réseau. Comme aucun accès spécial ni interaction de l'utilisateur n'est requis, il s'agit d'un moyen simple de provoquer un déni de service.

CVSS 2.07.8 ÉLEVÉE
Publiée2013-10-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The PPTP ALG implementation in Cisco IOS XE 3.9 before 3.9.2S on 1000 ASR devices allows remote attackers to cause a denial of service (device reload) by sending many PPTP packets over NAT, aka Bug ID CSCuh19936.