CVE-2009-1154 in IOS XR

Résumé

par VulDB • 04/07/2026

Cisco IOS XR 3.8.1 et versions antérieures permettent aux attaquants distants de provoquer un déni de service (plantage du processus) via un long message BGP UPDATE, comme démontré par un message contenant de nombreux numéros AS dans l'attribut AS Path.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/03/2009
• Divulgation: 21/08/2009
• Modérer: accepté
• Entrée: VDB-49578
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 2.7 (VulDB)
• EPSS: 0.01336
• KEV: non
• Activités: très faible
• Secteur: Hospital, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1154
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1154/