Aller au contenu
Retour à la recherche

CVE-2009-2049

MEDIUM
5.4NVD

Résumé

généré automatiquement à partir des données NVD

Cisco IOS (plusieurs branches 12.0, 12.2 et 12.4(24)T1) et IOS XE 2.3 et 2.4 sont concernés lorsque le routage BGP RFC4893 est activé. Un attaquant distant, utilisant un pair RFC4271, peut envoyer une mise à jour malformée et provoquer un déni de service par rechargement de l'équipement (Bug ID CSCta33973). La faille, classée CWE-16, est notée 5.4 (MEDIUM, CVSS v2.0), avec un impact limité à la disponibilité.

Description NVD (anglais)

Cisco IOS 12.0(32)S12 through 12.0(32)S13 and 12.0(33)S3 through 12.0(33)S4, 12.0(32)SY8 through 12.0(32)SY9, 12.2(33)SXI1 through 12.2(33)SXI2, 12.2XNC before 12.2(33)XNC2, 12.2XND before 12.2(33)XND1, and 12.4(24)T1; and IOS XE 2.3 through 2.3.1t and 2.4 through 2.4.0; when RFC4893 BGP routing is enabled, allows remote attackers to cause a denial of service (device reload) by using an RFC4271 peer to send a malformed update, aka Bug ID CSCta33973.

Partager :

EPSS · FIRST.org

2,4 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 84 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

5.4
/ 10.0
MEDIUM
AV:N/AC:H/Au:N/C:N/I:N/A:C

Informations

Publié
30 juil. 2009
Mis à jour
16 juin 2026
Statut
Modified
Source
psirt@cisco.com

Produits affectés

cisco ios
Versions : 12.0\(32\)s12, 12.0\(32\)s13, 12.0\(32\)sy8, 12.0\(32\)sy9, 12.0\(33\)s3
cisco ios xeToutes les CVE Cisco IOS XE →
Versions : 2.3, 2.3.1t, 2.4, 2.4.0

Faiblesses (CWE)

CWE-16

Références (12)

CVEs similaires

Autres vulnérabilités de type CWE-16

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance