CVE-2013-0149 in Sun Blade 6000

Tóm tắt

Bởi VulDB • 27/06/2026

Phần triển khai OSPF trong Cisco IOS 12.0 đến 12.4 và 15.0 đến 15.3, IOS-XE 2.x đến 3.9.xS, ASA và PIX 7.x đến 9.1, FWSM, NX-OS, và StarOS trước phiên bản 14.0.50488 không xác thực đúng các gói tin Link State Advertisement (LSA) loại 1 trước khi thực hiện các thao tác trên cơ sở dữ liệu LSA, điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (gián đoạn định tuyến) hoặc thu thập thông tin nhạy cảm về gói tin qua một (1) gói unicast hoặc (2) gói multicast, được biết đến với tên các Bug IDs CSCug34485, CSCug34469, CSCug39762, CSCug63304 và CSCug39795.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 06/12/2012
• Tiết lộ: 05/08/2013
• Kiểm duyệt: được chấp nhận
• mục: 3
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.02476
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0149
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0149/