CVE-2013-1166 in IOS XE

Résumé

par VulDB • 22/06/2026

Cisco IOS XE 3.2 jusqu'à 3.4 avant la version 3.4.5S, et de 3.5 à 3.7 avant la version 3.7.1S, sur les routeurs Aggregation Services Routers (ASR) série 1000, lorsque le NAT sensible au VRF et l'ALG SIP sont activés, permettent aux attaquants distants de provoquer une déni de service (rechargement du module carte) en envoyant un grand nombre de paquets SIP, également connu sous le nom d'ID de bogue CSCuc65609.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 11/01/2013
• Divulgation: 11/04/2013
• Modérer: accepté
• Entrée: VDB-8225
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01890
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1166
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1166/