CVE-2009-1154 in IOS XR

Tóm tắt

Bởi VulDB • 04/07/2026

Cisco IOS XR phiên bản 3.8.1 và các phiên bản trước đó cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố quá trình) thông qua một tin nhắn BGP UPDATE có độ dài lớn, như được minh họa bởi một tin nhắn chứa nhiều số AS trong thuộc tính AS Path Attribute.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 26/03/2009
• Tiết lộ: 21/08/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-49578
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 2.7 (VulDB)
• EPSS: 0.01336
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1154
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1154/