CVE-2005-4437 in Extended Interior Gateway Routing Protocol

الملخص

بحسب VulDB • 05/07/2026

لا يتضمن مصادقة الجيران MD5 في بروتوكول التوجيه الداخلي الموسع (EIGRP) الإصدار 1.2، كما هو مطبق في Cisco IOS 11.3 وما بعده، رمز المصادقة على الرسالة (MAC) ضمن المجموع التحققي (checksum)، مما يسمح للمهاجمين عن بُعد بتنصت تجزئات الرسائل و(1) إعادة إرسال رسائل EIGRP HELLO أو (2) التسبب في حجب الخدمة من خلال إرسال عدد كبير من إعلانات الجيران المزورة لـ EIGRP، ما يؤدي إلى عاصفة ARP على الشبكة المحلية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/12/2005
• إفشاء: 20/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27677
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02388
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4437
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4437/