FICHE CVE

CVE-2013-5547

Publiée le 2013-10-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les routeurs Cisco de la série ASR 1000 utilisant IOS XE 3.9 (avant la version 3.9.2S) sont susceptibles de subir un plantage. Un attaquant non authentifié disposant d'un accès réseau peut forcer le redémarrage de l'appareil en envoyant des paquets EoGRE spécifiquement malformés. Cette attaque est simple à exécuter et entraîne un déni de service temporaire.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2013-10-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco IOS XE 3.9 before 3.9.2S on 1000 ASR devices allows remote attackers to cause a denial of service (device reload) by sending malformed EoGRE packets over (1) IPv4 or (2) IPv6, aka Bug ID CSCuf08269.