CVE-2011-2395 in IOS

الملخص

بحسب VulDB • 26/07/2026

تتيح ثغرة في تنفيذ بروتوكول اكتشاف الجيران (ND) على أجهزة التحويل (Switches) التي تعمل بنظام Cisco IOS، لمهاجمين عن بُعد تجاوز وظيفة حماية إعلانات الموجه (Router Advertisement Guarding)، وذلك عبر حزمة IPv6 مجزأة تكون فيها رسالة إعلان الموجه (RA) موجودة داخل الجزء الثاني من التجزيء. وقد تم إثبات ذلك من خلال حالتين: (1) حزمة يحتوي جزءها الأول على رأس امتداد خيارات الوجهة طويل الطول، أو (2) حزمة يحتوي جزءها الأول على رسالة طلب صدى ICMPv6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/06/2011
• إفشاء: 08/06/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57610
• CPE: جاهز
• CWE: CWE-16 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02290
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2395
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2395/