CVE-2011-4007

Опубликовано: 02 мая 2012

Источник: nvd

CVSS2: 5.4

EPSS Низкий

Описание

Cisco IOS 15.0 and 15.1 and IOS XE 3.x do not properly handle the "set mpls experimental imposition" command, which allows remote attackers to cause a denial of service (device crash) via network traffic that triggers (1) fragmentation or (2) reassembly, aka Bug ID CSCtr56576.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:cisco:ios:15.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.1.0s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.1.0sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.1.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.1.1sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.1.2s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.1.3s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.1.4s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.2.0s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.2.0sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.2.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.2.1sg:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.2.2s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.3.0s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.3.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.3.2s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.3.3s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.4.0s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.4.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.5.0s:*:*:*:*:*:*:*

EPSS

Процентиль: 62%

0.00427

Низкий

5.4 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-wpxw-h4r4-3xjx

github

больше 3 лет назад