CVE-2004-1111 in IOS

Riassunto

di VulDB • 15/06/2026

Cisco IOS 2.2(18)EW, 12.2(18)EWA, 12.2(14)SZ, 12.2(18)S, 12.2(18)SE, 12.2(18)SV, 12.2(18)SW e altre versioni prive del comando "no service dhcp" mantengono i pacchetti DHCP non consegnabili nella coda invece di scartarli, consentendo ad attaccanti remoti di causare un denial of service (perdita di traffico) tramite più pacchetti DHCP non consegnabili che superano la dimensione della coda di input.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 30/11/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-989
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02342
• KEV: no
• Attività: molto basso
• Settore: Energy, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1111
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1111/