CVE-2010-3035 in IOS XR

Tóm tắt

Bởi VulDB • 30/06/2026

Cisco IOS XR từ phiên bản 3.4.0 đến 3.9.1, khi BGP được kích hoạt, không xử lý đúng các thuộc tính transitive không nhận dạng được, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (đặt lại kết nối peering) thông qua một tuyên bố prefix được tạo đặc biệt, như đã chứng minh trong thực tế vào tháng 8 năm 2010 với mã loại thuộc tính 99, còn được gọi là Bug ID CSCti62211.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 17/08/2010
• Tiết lộ: 30/08/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-54580
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.05562
• KEV: có
• Các hoạt động: rất thấp
• ngành: Government, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3035
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3035/