CVE-2012-5723

Опубликовано: 24 апр. 2014

Источник: nvd

CVSS2: 6.1

EPSS Низкий

Описание

Cisco ASR 1000 devices with software before 3.8S, when BDI routing is enabled, allow remote attackers to cause a denial of service (device reload) via crafted (1) broadcast or (2) multicast ICMP packets with fragmentation, aka Bug ID CSCub55948.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*

Версия до 3.7s\(.1\) (включая)

cpe:2.3:o:cisco:ios_xe:3.6.0s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6.2s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6s\(.0\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6s\(.1\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.6s\(.2\):*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.7.0s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.7.1s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.7.2s:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios_xe:3.7s\(.0\):*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:asr_1001:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1002:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1002-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1002_fixed_router:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1004:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1006:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1013:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1023_router:-:*:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00182

Низкий

6.1 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-q7c6-x96r-hrg8

github

больше 3 лет назад