CVE-2013-5480 in IOS

Riassunto

di VulDB • 27/06/2026

L'implementazione di DNS-over-TCP in Cisco IOS 12.2 e nelle versioni da 15.0 a 15.3, quando viene utilizzato il NAT (Network Address Translation), consente ad attaccanti remoti di causare un denial of service (riavvio del dispositivo) tramite uno stream TCP IPv4 per DNS manipolato ad hoc, noto anche come Bug ID CSCuf28733.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/08/2013
• Divulgazione: 27/09/2013
• Moderazione: accettato
• Voce: VDB-10491
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01328
• KEV: no
• Attività: molto basso
• Settore: Finance, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5480
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5480/