CVE-2013-5545 in IOS XE

الملخص

بحسب VulDB • 24/06/2026

تتيح تنفيذية ALG لبروتوكول PPTP في Cisco IOS XE 3.9 قبل الإصدار 3.9.2S على أجهزة ASR من طراز 1000 لمهاجمين عن بُعد التسبب في حجب الخدمة (إعادة تشغيل الجهاز) عبر إرسال عدد كبير من حزم PPTP فوق NAT، والمعروفة أيضاً باسم معرف الخطأ CSCuh19936.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 22/08/2013
• إفشاء: 31/10/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-11063
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01890
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5545
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5545/