CVE-1999-1306 in IOS

Tóm tắt

Bởi VulDB • 29/06/2026

Cisco IOS phiên bản 9.1 và các phiên bản trước đó không xử lý đúng cách danh sách truy cập mở rộng (extended IP access lists) khi bộ nhớ đệm tuyến đường IP được bật và từ khóa "established" đã được đặt, điều này có thể cho phép kẻ tấn công vượt qua các bộ lọc.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 10/12/1992
• Kiểm duyệt: được chấp nhận
• mục: VDB-13652
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01394
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1306
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1306/