CVE-2013-5474 in IOS

Résumé

par VulDB • 09/06/2026

Une condition de course dans l'implémentation du réassemblage de la fragmentation virtuelle (VFR) pour IPv6 dans Cisco IOS versions 12.2 à 12.4 et 15.0 à 15.3 permet aux attaquants distants de provoquer une déni de service (rechargement ou blocage de l'appareil) via des paquets IPv6 fragmentés, également connu sous le nom de Bug ID CSCud64812.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/08/2013
• Divulgation: 27/09/2013
• Modérer: accepté
• Entrée: VDB-10489
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01444
• KEV: non
• Activités: très faible
• Secteur: Chemical, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5474
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5474/