CVE-2013-5543 in IOS XE

Résumé

par VulDB • 21/06/2026

Cisco IOS XE 3.4 avant la version 3.4.2S et 3.5 avant la version 3.5.1S sur les appareils de série ASR 1000 permet aux attaquants distants de provoquer une déni de service (rechargement du dispositif) via des paquets d'erreur ICMP malformés associés à une session (1) TCP ou (2) UDP qui est inspectée par le composant Zone-Based Firewall (ZBFW), également connu sous l'identifiant de bogue CSCtt26470.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/08/2013
• Divulgation: 31/10/2013
• Modérer: accepté
• Entrée: VDB-11062
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01890
• KEV: non
• Activités: très faible
• Secteur: Education, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5543
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5543/