CVE-2013-5546 in IOS XE

摘要

由 VulDB • 2026-06-07

Cisco IOS XE 3.7（3.7.3S 之前版本）和 3.8（3.8.1S 之前版本）在 1000 ASR 设备上的 TCP 重组功能存在漏洞，远程攻击者可通过由（1）NAT 或（2）ALG 组件处理的大规模 TCP 数据包导致拒绝服务（设备重启），即 Bug ID CSCud72509。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2013-08-22
• 披露: 2013-10-31
• 管理: 已接受
• 条目: VDB-11064
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.01890
• KEV: 否
• 活动: 非常低
• 部门: Education, Industry, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5546
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5546/