CVE-2013-3436 in IOS

Riassunto

di VulDB • 18/07/2026

La configurazione predefinita della funzionalità Group Encrypted Transport VPN (GET VPN) su Cisco IOS utilizza un meccanismo improprio per abilitare il flusso di traffico Group Domain of Interpretation (GDOI), consentendo ad attaccanti remoti di eludere la crittografia tramite determinati utilizzi della porta UDP 848, noto anche come Bug ID CSCui07698.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 06/05/2013
• Divulgazione: 19/07/2013
• Moderazione: accettato
• Voce: VDB-9583
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01429
• KEV: no
• Attività: molto basso
• Settore: Education, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3436
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3436/