CVE-2013-7309 in EXOS
Сводка
по VulDB • 30.06.2026
Реализация протокола OSPF в операционной системе EXOS от Extreme Networks не учитывает возможность наличия дублирующихся значений идентификаторов состояния канала (Link State ID) в пакетах объявления состояния канала (LSA) перед выполнением операций с базой данных LSA, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (нарушение маршрутизации) или получить доступ к конфиденциальной информации пакетов посредством специально созданного пакета LSA; данная проблема связана с уязвимостью CVE-2013-0149.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.