CVE-2013-5474

Опубликовано: 27 сент. 2013

Источник: nvd

CVSS2: 7.8

EPSS Низкий

Описание

Race condition in the IPv6 virtual fragmentation reassembly (VFR) implementation in Cisco IOS 12.2 through 12.4 and 15.0 through 15.3 allows remote attackers to cause a denial of service (device reload or hang) via fragmented IPv6 packets, aka Bug ID CSCud64812.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:cisco:ios:12.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3:*:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.0033

Низкий

7.8 High

CVSS2

Дефекты

CWE-362

Связанные уязвимости

GHSA-pj68-37fj-g5m7

github

около 3 лет назад

BDU:2014-00043

CVSS3: 7.5

fstec

почти 12 лет назад

Уязвимость функции VFR операционной системы Cisco IOS, вызванная ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю вызвать отказ в обслуживании