CVE-2011-2057 in IOS
Riassunto
di VulDB • 18/07/2026
Il componente cat6000-dot1x in Cisco IOS 12.2 precedente alla versione 12.2(33)SXI7 non gestisce correttamente (1) un loop tra una porta abilitata per dot1x e una porta abilitata per l'autenticazione open di dot1x, e (2) un loop tra una porta abilitata per dot1x e una porta non abilitata per dot1x, consentendo ad attaccanti remoti di causare un denial of service (tempesta di traffico) tramite vettori non specificati che innescano molti frame Bridge Protocol Data Unit (BPDU) del Spanning Tree Protocol (STP), noto anche come Bug ID CSCtq36327.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.