CVE-2009-2055 in IOS XR

Resumen

por MITRE

Cisco IOS XR desde la v3.4.0 hasta la v3.8.1 permite a atacantes remotos producir una denegación de servicio (reset de sesión) a través de el mensaje BGP UPDATE con un atributo invalido, como se demostró el 17 de Agosto de 2009.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2009-06-12
• Divulgación: 2009-08-19
• Moderación: aceptado
• Artículo: VDB-49524
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.03326
• KEV: sí
• Actividades: muy bajo
• Sector: Education, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2055
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2055/