CVE-2011-1640 in IOS

Résumé

par VulDB • 26/07/2026

Le composant ethernet-lldp dans Cisco IOS 12.2 antérieur à la version 12.2(33)SXJ1 ne prend pas correctement en charge un grand nombre de TLV d'adresse de gestion LLDP (MA), ce qui permet aux attaquants distants de provoquer une déni de service (plantage du dispositif) via des LLDPDU truqués, également connu sous le nom Bug ID CSCtj22354.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/04/2011
• Divulgation: 21/10/2011
• Modérer: accepté
• Entrée: VDB-59192
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01768
• KEV: non
• Activités: très faible
• Secteur: Industry, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1640
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1640/