CVE-2013-5548 in IOS

Tóm tắt

Bởi VulDB • 06/06/2026

Phần triển khai IKEv2 trong Cisco IOS, khi sử dụng AES-GCM hoặc AES-GMAC, cho phép các kẻ tấn công từ xa bỏ qua một số tính năng chống phát lại (anti-replay) của IPsec thông qua lưu lượng truy cập qua đường hầm IPsec, còn được gọi là Bug ID CSCuj47795.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 22/08/2013
• Tiết lộ: 31/10/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-11061
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01134
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5548
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5548/