CVE-2013-7312 in S140

요약

\~에 의해 VulDB • 2026. 06. 09.

Enterasys 스위치 및 라우터의 OSPF 구현은 LSA(Link State Advertisement) 데이터베이스에 대한 작업 수행 전에 LSA 패킷 내의 중복된 Link State ID 값을 고려하지 않아, 원격 공격자가 조작된 LSA 패킷을 통해 서비스 거부(라우팅 중단)를 유발하거나 민감한 패킷 정보를 획득할 수 있습니다. 이는 CVE-2013-0149와 관련된 문제입니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2014. 01. 23.
• 공개: 2014. 01. 23.
• 모더레이션: 수락
• 항목: VDB-66177
• CPE: 준비됨
• CWE: CWE-404 (확인됨)
• CVSS: 5.4 (NVD)
• EPSS: 0.01090
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7312
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7312/