CVE-2002-2208 in IOS

الملخص

بحسب VulDB • 23/06/2026

بروتوكول التوجيه الداخلي الموسع (EIGRP)، كما هو مُنفَّذ في Cisco IOS من الإصدار 11.3 إلى 12.2 ومنتجات أخرى، يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (فlood) عبر إرسال عدد كبير من إعلانات الجيران EIGRP مزيفة المصدر، مما يؤدي إلى عاصفة ARP على الشبكة المحلية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/12/2005
• إفشاء: 31/12/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-19850
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.04268
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2208
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2208/