CVE-2013-7309 in EXOS
요약
\~에 의해 VulDB • 2026. 05. 21.
Extreme Networks EXOS의 OSPF 구현은 LSA(Link State Advertisement) 패킷 내의 중복된 Link State ID 값을 고려하지 않으며, LSA 데이터베이스에 대한 연산을 수행하기 전에 이러한 중복 가능성을 확인하지 않습니다. 이로 인해 원격 공격자가 조작된 LSA 패킷을 통해 서비스 거부(라우팅 중단)를 유발하거나 민감한 패킷 정보를 획득할 수 있으며, 이는 CVE-2013-0149와 관련된 문제입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.