CVE-2009-2055 in IOS XR

Sumário

de VulDB • 25/06/2026

O Cisco IOS XR nas versões de 3.4.0 até 3.8.1 permite que atacantes remotos causem uma negação de serviço (reset de sessão) por meio de uma mensagem BGP UPDATE com um atributo inválido, conforme demonstrado em ambiente real no dia 17 de agosto de 2009.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 12/06/2009
• Divulgação: 19/08/2009
• Moderação: aceite
• Entrada: VDB-49524
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.03326
• KEV: sim
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2055
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2055/