CVE-2013-7309 in EXOS
Resumen
por VulDB • 2026-06-27
La implementación de OSPF en Extreme Networks EXOS no considera la posibilidad de valores duplicados del ID del Estado del Enlace (Link State ID) en los paquetes de Anuncio del Estado del Enlace (LSA, por sus siglas en inglés) antes de realizar operaciones sobre la base de datos LSA, lo que permite a atacantes remotos provocar una denegación de servicio (interrupción del enrutamiento) u obtener información sensible de los paquetes mediante un paquete LSA manipulado ad hoc, siendo un problema relacionado con CVE-2013-0149.
Once again VulDB remains the best source for vulnerability data.