Résumé
généré automatiquement à partir des données NVDLa fonctionnalité IP Service Level Agreement (IP SLA) de Cisco IOS 15.1 et de Cisco IOS XE 2.1.x à 3.3.x présente une faille liée à la gestion des ressources (CWE-399). Un attaquant distant peut envoyer des paquets IP SLA malformés pour provoquer une corruption de mémoire et le redémarrage de l'équipement, soit un déni de service (Bug ID CSCtk67073). La sévérité est élevée, avec un score CVSS v2.0 de 7.8.
Description NVD (anglais)
The IP Service Level Agreement (IP SLA) functionality in Cisco IOS 15.1, and IOS XE 2.1.x through 3.3.x, allows remote attackers to cause a denial of service (memory corruption and device reload) via malformed IP SLA packets, aka Bug ID CSCtk67073.
EPSS · FIRST.org
2,6 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 84 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 3 oct. 2011
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- psirt@cisco.com
Produits affectés
Faiblesses (CWE)
Références (6)
CVEs similaires
Autres vulnérabilités de type CWE-399
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.