CVE-2006-0340 in IOS

Résumé

par VulDB • 04/07/2026

Une vulnérabilité non spécifiée dans la prise en charge du protocole Stack Group Bidding Protocol (SGBP) de Cisco IOS versions 12.0 à 12.4, exécuté sur divers produits Cisco, lorsque SGBP est activé, permet aux attaquants distants présents sur le réseau local de provoquer une déni de service (blocage du dispositif et perte de trafic réseau) via un paquet UDP fabriqué ad hoc adressé au port 9900.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 20/01/2006
• Divulgation: 20/01/2006
• Modérer: accepté
• Entrée: VDB-1991
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.02728
• KEV: non
• Activités: très faible
• Secteur: Finance, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0340
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0340/