CVE-2013-5549
Publiée le 2013-10-25 · Dernière modification le 2026-06-16
Les routeurs Cisco IOS XR (versions 3.8.1 à 4.2.0) sont vulnérables à une attaque par déni de service pouvant entraîner une interruption complète des transmissions. Un attaquant distant non authentifié peut provoquer le plantage du système en envoyant des paquets IPv4 ou IPv6 fragmentés spécifiquement conçus. Bien que cela nécessite un accès au réseau, l'exécution est modérément difficile car l'attaquant doit synchroniser et structurer avec précision les fragments pour contourner le traitement standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco IOS XR 3.8.1 through 4.2.0 does not properly process fragmented packets within the RP-A, RP-B, PRP, and DRP-B route-processor components, which allows remote attackers to cause a denial of service (transmission outage) via (1) IPv4 or (2) IPv6 traffic, aka Bug ID CSCuh30380.