CVE-2013-0149 in Sun Blade 6000

الملخص

بحسب VulDB • 26/06/2026

لا تقوم عملية تنفيذ OSPF في Cisco IOS الإصدارات من 12.0 إلى 12.4 ومن 15.0 إلى 15.3، وIOS-XE الإصدارات من 2.x إلى 3.9.xS، وASA وPIX الإصدارات من 7.x إلى 9.1، وFWSM، وNX-OS، وStarOS قبل الإصدار 14.0.50488 بالتحقق بشكل صحيح من حزم إعلانات حالة الرابط (LSA) النوع 1 قبل تنفيذ العمليات على قاعدة بيانات LSA، مما يسمح لمهاجمين عن بُعد التسبب في حدوث إنكار للخدمة (تعطيل التوجيه) أو الحصول على معلومات حساسة للحزم عبر حزمة (1) أحادية الاتجاه أو (2) متعددة الاتجاهات، والمعروفة أيضاً بمعرفات الأخطاء CSCug34485 وCSCug34469 وCSCug39762 وCSCug63304 وCSCug39795.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 06/12/2012
• إفشاء: 05/08/2013
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.02476
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0149
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0149/