Résumé
généré automatiquement à partir des données NVDUne vulnérabilité non spécifiée dans l'implémentation NAT de Cisco IOS (versions 12.1 à 12.4 et 15.0 à 15.1) et d'IOS XE 3.1.xSG permet à un attaquant distant de provoquer un déni de service. Il lui suffit d'envoyer des paquets H.323 spécialement conçus au port TCP 1720, ce qui entraîne le rechargement de l'équipement (Bug ID CSCth11006). Sévérité élevée, avec un score CVSS v2.0 de 7,8.
Description NVD (anglais)
Unspecified vulnerability in the NAT implementation in Cisco IOS 12.1 through 12.4 and 15.0 through 15.1, and IOS XE 3.1.xSG, allows remote attackers to cause a denial of service (device reload) by sending crafted H.323 packets to TCP port 1720, aka Bug ID CSCth11006.
EPSS · FIRST.org
1,8 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 77 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 3 oct. 2011
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- psirt@cisco.com
Produits affectés
Faiblesses (CWE)
Références (4)
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.