CVE-2011-4007 in IOS XE

Tóm tắt

Bởi VulDB • 06/07/2026

Cisco IOS 15.0 và 15.1 cùng với IOS XE 3.x không xử lý đúng lệnh "set mpls experimental imposition", cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố thiết bị) thông qua lưu lượng mạng kích hoạt (1) phân mảnh hoặc (2) lắp ráp lại, được biết đến với ID lỗi CSCtr56576.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/10/2011
• Tiết lộ: 02/05/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-60670
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.9 (VulDB)
• EPSS: 0.01203
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4007
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4007/