FICHE CVE

CVE-2019-1750

Publiée le 2019-03-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les commutateurs de la série Cisco Catalyst 4500 exécutant IOS XE sont susceptibles de planter s'ils traitent un paquet Cisco Discovery Protocol (CDP) malformé. Un attaquant non authentifié sur le même réseau local peut déclencher le redémarrage de l'appareil, entraînant un déni de service temporaire. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.

CVSS 3.07.4 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20 CWE-388

Publiée2019-03-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the Easy Virtual Switching System (VSS) of Cisco IOS XE Software on Catalyst 4500 Series Switches could allow an unauthenticated, adjacent attacker to cause the switches to reload. The vulnerability is due to incomplete error handling when processing Cisco Discovery Protocol (CDP) packets used with the Easy Virtual Switching System. An attacker could exploit this vulnerability by sending a specially crafted CDP packet. An exploit could allow the attacker to cause the device to reload, resulting in a denial of service (DoS) condition.