CVE-2013-5546
Publiée le 2013-10-31 · Dernière modification le 2026-06-16
Les routeurs Cisco de la série ASR 1000 utilisant certaines versions d'IOS XE sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut forcer le redémarrage et le plantage de l'appareil en envoyant des paquets TCP volumineux spécialement conçus, lesquels déclenchent une défaillance dans les composants NAT ou ALG. Cette faille est facile à exploiter via le réseau et ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The TCP reassembly feature in Cisco IOS XE 3.7 before 3.7.3S and 3.8 before 3.8.1S on 1000 ASR devices allows remote attackers to cause a denial of service (device reload) via large TCP packets that are processed by the (1) NAT or (2) ALG component, aka Bug ID CSCud72509.