Aller au contenu
Retour à la recherche

CVE-2011-0939

HIGH
7.8NVD

Résumé

généré automatiquement à partir des données NVD

Une vulnérabilité non spécifiée affecte Cisco IOS 12.4, 15.0 et 15.1, ainsi que Cisco IOS XE 2.5.x à 3.2.x. Un attaquant distant peut provoquer un déni de service, avec rechargement de l'équipement (device reload), au moyen d'un message SIP spécialement forgé (Bug ID CSCth03022). Le score CVSS v2.0 est de 7.8 (HIGH), avec un impact limité à la disponibilité.

Description NVD (anglais)

Unspecified vulnerability in Cisco IOS 12.4, 15.0, and 15.1, and IOS XE 2.5.x through 3.2.x, allows remote attackers to cause a denial of service (device reload) via a crafted SIP message, aka Bug ID CSCth03022.

Partager :

EPSS · FIRST.org

1,8 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 77 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

7.8
/ 10.0
HIGH
AV:N/AC:L/Au:N/C:N/I:N/A:C

Informations

Publié
3 oct. 2011
Mis à jour
16 juin 2026
Statut
Modified
Source
psirt@cisco.com

Produits affectés

cisco ios
Versions : 12.4, 15.0, 15.1
Versions : 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1

Faiblesses (CWE)

NVD-CWE-noinfo

CVEs similaires

Autres vulnérabilités de type

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance