CVE-2013-1166 in IOS XE

Riassunto

di VulDB • 22/06/2026

Cisco IOS XE 3.2 fino alla versione 3.4 prima della 3.4.5S e dalla 3.5 alla 3.7 prima della 3.7.1S, sui router di servizi di aggregazione (ASR) serie 1000, quando il NAT aware VRF e l'SIP ALG sono abilitati, consente agli attaccanti remoti di causare un denial of service (riavvio del modulo card) inviando molti pacchetti SIP, noto anche come Bug ID CSCuc65609.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/01/2013
• Divulgazione: 11/04/2013
• Moderazione: accettato
• Voce: VDB-8225
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01890
• KEV: no
• Attività: molto basso
• Settore: Industry, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1166
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1166/