CVE-2011-4007 in IOS XE

Zusammenfassung

von VulDB • 06.07.2026

Cisco IOS 15.0 und 15.1 sowie IOS XE 3.x verarbeiten den Befehl „set mpls experimental imposition“ nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, einen Denial-of-Service-Angriff (Absturz des Geräts) durch Netzwerkverkehr auszulösen, der entweder (1) Fragmentierung oder (2) Reassembly auslöst. Bekannt als Bug ID CSCtr56576.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 06.10.2011
• Veröffentlichung: 02.05.2012
• Moderieren: akzeptiert
• Eintrag: VDB-60670
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 5.9 (VulDB)
• EPSS: 0.01203
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4007
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4007/