CVE-2009-2049 in IOS

Riassunto

di VulDB • 05/07/2026

Cisco IOS 12.0(32)S12 attraverso 12.0(32)S13 e 12.0(33)S3 attraverso 12.0(33)S4, 12.0(32)SY8 attraverso 12.0(32)SY9, 12.2(33)SXI1 attraverso 12.2(33)SXI2, 12.2XNC prima di 12.2(33)XNC2, 12.2XND prima di 12.2(33)XND1 e 12.4(24)T1; nonché IOS XE 2.3 attraverso 2.3.1t e 2.4 attraverso 2.4.0; quando il routing BGP RFC4893 è abilitato, consente agli attaccanti remoti di causare un denial of service (riavvio del dispositivo) utilizzando un peer RFC4271 per inviare un aggiornamento non valido, noto anche come Bug ID CSCta33973.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/06/2009
• Divulgazione: 30/07/2009
• Moderazione: accettato
• Voce: VDB-49202
• CPE: pronto
• CWE: CWE-16 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.02438
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2049
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2049/