CVE-2009-2055 in IOS XR

Résumé

par VulDB • 25/06/2026

Cisco IOS XR de la version 3.4.0 à la version 3.8.1 permet aux attaquants distants de provoquer une déni de service (réinitialisation de session) via un message BGP UPDATE contenant un attribut invalide, comme démontré dans la nature le 17 août 2009.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 12/06/2009
• Divulgation: 19/08/2009
• Modérer: accepté
• Entrée: VDB-49524
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.03326
• KEV: oui
• Activités: très faible
• Secteur: Homeoffice, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2055
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2055/