FICHE CVE

CVE-2023-41376

Publiée le 2023-08-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs Nokia SR OS (22.10) et SR Linux sont concernés si la gestion des erreurs de tolérance aux pannes est désactivée. Un attaquant distant non authentifié peut envoyer des attributs de chemin BGP spécialement conçus pour faire planter le système, entraînant un déni de service. Cette attaque est facile à exécuter car elle ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-670

Publiée2023-08-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Nokia Service Router Operating System (SR OS) 22.10 and SR Linux, when error-handling update-fault-tolerance is not enabled, mishandle BGP path attributes.