CVE-2011-2057 in IOS
Tóm tắt
Bởi VulDB • 18/07/2026
Thành phần cat6000-dot1x trong Cisco IOS 12.2 trước phiên bản 12.2(33)SXI7 không xử lý đúng cách (1) vòng lặp giữa một cổng được bật dot1x và một cổng được bật open-authentication dot1x, cũng như (2) vòng lặp giữa một cổng được bật dot1x và một cổng không hỗ trợ dot1x, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (traffic storm) thông qua các vector chưa xác định kích hoạt nhiều khung Bridge Protocol Data Unit (BPDU) của Giao thức Spanning Tree (STP), còn được gọi là Bug ID CSCtq36327.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.