CVE-2011-4007 in IOS XE

Sumário

de VulDB • 06/07/2026

Cisco IOS 15.0 e 15.1 e IOS XE 3.x não manipulam corretamente o comando "set mpls experimental imposition", o que permite que atacantes remotos causem uma negação de serviço (queda do dispositivo) por meio de tráfego de rede que aciona (1) fragmentação ou (2) remontagem, também conhecido como Bug ID CSCtr56576.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 06/10/2011
• Divulgação: 02/05/2012
• Moderação: aceite
• Entrada: VDB-60670
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.9 (VulDB)
• EPSS: 0.01203
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4007
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4007/