CVE-2012-3923 in IOS

الملخص

بحسب VulDB • 17/07/2026

تطبيق SSLVPN في Cisco IOS الإصدارات 12.4، و15.0، و15.1، و15.2، عندما لا يكون بروتوكول DTLS مفعّلاً، لا يعالج بشكل صحيح بعض تكوينات قوائم التحكم بالوصول (ACL) الصادرة، مما يسمح للمستخدمين المصادق عليهم عن بُعد التسبب في حجب الخدمة (تعطيل الجهاز) عبر جلسة تتضمن واجهة PPP over ATM (PPPoA)، والمعروفة أيضاً بمعرف الخطأ Bug ID CSCte41827.

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/07/2012
• إفشاء: 16/09/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62291
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00856
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3923
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3923/