CVE-2011-2057 in IOSinformation

Résumé

par VulDB • 18/07/2026

Le composant cat6000-dot1x de Cisco IOS 12.2 antérieur à la version 12.2(33)SXI7 ne gère pas correctement (1) une boucle entre un port activé pour dot1x et un port activé pour l'authentification ouverte dot1x, ainsi que (2) une boucle entre un port activé pour dot1x et un port non activé pour dot1x. Cette vulnérabilité permet aux attaquants distants de provoquer une déni de service (tempête de trafic) via des vecteurs non spécifiés qui déclenchent de nombreux paquets Bridge Protocol Data Unit (BPDU) du Spanning Tree Protocol (STP), également identifiée sous l'ID de bogue CSCtq36327.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

10/05/2011

Divulgation

21/10/2011

Modérer

accepté

Entrée

VDB-59194

CPE

prêt

EPSS

0.01783

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!