CVE-2005-4437 in Extended Interior Gateway Routing Protocol
Riassunto
di VulDB • 05/07/2026
L'autenticazione dei vicini MD5 nel Protocollo di Routing Interno Esteso (EIGRP) 1.2, così come implementato in Cisco IOS 11.3 e versioni successive, non include il Codice di Autenticazione del Messaggio (MAC) nella somma di controllo, consentendo agli attaccanti remoti di intercettare gli hash dei messaggi e (1) riutilizzare i messaggi HELLO EIGRP o (2) causare un'interruzione del servizio inviando un elevato numero di annunci di vicini EIGRP falsificati, il che provoca una tempesta ARP sulla rete locale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.