Vulnerabilidad en Funcionalidad DLSw en Cisco IOS (CVE-2011-0945)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
03/10/2011
Última modificación:
11/04/2025
Descripción
Pérdida de memoria en la funcionalidad de conmutación Data-Link(alias DLSw) en Cisco IOS v12.1 a v12.4 y v15.0 a v15.1, y en Cisco IOS XE v3.1.xS antes v3.1.3S y v3.2.xS antes de v3.2.1S, cuando se implementa sobre FST (Transporte de Secuencia Rápida), permite a atacantes remotos causar una denegación de servicio (consumo de memoria y reinicio o bloqueo del dispositivo) a través de paquetes IP mal formados al puerto 91. Se trata de un problema también conocido como Bug ID CSCth69364.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:cisco:ios:12.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.1t:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.1xi:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.1xj:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.1xl:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.1xm:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.1xp:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.1xq:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.1xr:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.1xs:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.1xt:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.1xu:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.1xv:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.1xy:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.1ya:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página