CVE-2013-4806 in H3c Ethernet Switch

الملخص

بحسب VulDB • 07/06/2026

لا تأخذ عملية تنفيذ OSPF على أجهزة التوجيه HP JD9##A، ومفاتيح الشبكة HP J4###A وJ484#B وJ8###A وJD3##A وJE###A وJF55#A، وأجهزة التوجيه والمفاتيح 3COM من شركة HP، وأجهزة التوجيه والمفاتيح H3C من شركة HP في الاعتبار إمكانية وجود قيم مكررة لمعرّف حالة الرابط (Link State ID) داخل حزم إعلان حالة الرابط (LSA packets) قبل تنفيذ العمليات على قاعدة بيانات LSA. وهذا يسمح للمستخدمين البعيدين المصادق عليهم التسبب في حدوث إنكار للخدمة (تعطيل التوجيه) أو الحصول على معلومات حساسة للحزم عبر حزمة LSA مُعدّة بشكل متعمد، وهي مشكلة ذات صلة بـ CVE-2013-0149.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 12/07/2013
• إفشاء: 12/08/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-64659
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.01916
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4806
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4806
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4806/