CVE-2013-1100 in IOS

Сводка

по MITRE

The HTTP server in Cisco IOS on Catalyst switches does not properly handle TCP socket events, which allows remote attackers to cause a denial of service (device crash) via crafted packets on TCP port (1) 80 or (2) 443, aka Bug ID CSCuc53853.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 11.01.2013
• Раскрытие: 13.02.2013
• Модерация: принято
• Вход: VDB-63567
• CPE: готов
• CWE: CWE-399 (Подтверждённый)
• CVSS: 5.9 (VulDB)
• EPSS: 0.01464
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Energy, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1100
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1100/