Vulnerabilidad en Cisco IOS versiones anteriores a 12.3 provocar una denegación de servicio (agotamiento de recursos) (CVE-2008-1150)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-399 Error en la gestión de recursos

Fecha de publicación:

27/03/2008

Última modificación:

09/04/2025

Descripción

La componente red privada virtual dial-up (VPDN) de Cisco IOS versiones anteriores a 12.3 permite a atacantes remotos provocar una denegación de servicio (agotamiento de recursos) a través de una serie de sesiones PPTP, en relación con la persistencia de las estructuras de datos de la interfaz de descriptor de bloque (BID) después de la terminación proceso, también conocido como bug CSCdv59309 ID.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:N/I:N/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.10 ALTA
Vector: AV:N/AC:M/Au:N/C:N/I:N/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Completo

Puntuación base 2.0

7.10

Gravedad 2.0

ALTA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:o:cisco:ios::::::::		12.2 (incluyendo)

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

Vulnerabilidad en Cisco IOS versiones anteriores a 12.3 provocar una denegación de servicio (agotamiento de recursos) (CVE-2008-1150)

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información