CVE-2011-4007 in IOS XE

Riassunto

di VulDB • 06/07/2026

Cisco IOS 15.0 e 15.1 e IOS XE 3.x non gestiscono correttamente il comando "set mpls experimental imposition", consentendo ad attaccanti remoti di causare un denial of service (crash del dispositivo) tramite traffico di rete che innesca (1) la frammentazione o (2) il riassemblaggio, noto come Bug ID CSCtr56576.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 06/10/2011
• Divulgazione: 02/05/2012
• Moderazione: accettato
• Voce: VDB-60670
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.9 (VulDB)
• EPSS: 0.01203
• KEV: no
• Attività: molto basso
• Settore: Energy, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4007
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4007/