CVE-2010-3035 in IOS XR

요약

\~에 의해 VulDB • 2026. 07. 05.

Cisco IOS XR 버전 3.4.0부터 3.9.1까지에서 BGP가 활성화된 상태일 때 인식되지 않는 transitive 속성을 적절히 처리하지 않아, 원격 공격자가 조작된 prefix announcement를 통해 서비스 거부(peering reset)를 유발할 수 있습니다. 이는 2010년 8월에 실제 환경에서 attribute type code 99와 관련하여 발생한 사례로 입증되었으며, Bug ID CSCti62211으로 알려져 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2010. 08. 17.
• 공개: 2010. 08. 30.
• 모더레이션: 수락
• 항목: VDB-54580
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.05562
• KEV: 네
• 활동: 매우 낮음
• 부문: Chemical, Hospital, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3035
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3035/