Vulnerabilidad en Cisco IOS XE (CVE-2013-1148)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
28/03/2013
Última modificación:
11/04/2025
Descripción
La implementación del General Responder en la función IP Service Level Agreement (SLA) en Cisco IOS XE v15.2 y v3.1.xS a través v3.4.xS antes de v3.4.5S y v3.5.xS a través v3.7.xS antes de v3.7.2S permite a atacantes remotos provocar una denegación de servicio (recarga dispositivo) a través de paquetes SLA IP (1) IPv4 (2) IPv6 diseñados para este proposito en el puerto UDP 1167, también conocido como Bug ID CSCuc72594.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:cisco:ios:15.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios_xe:3.1.0s:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios_xe:3.1.1s:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios_xe:3.1.2s:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios_xe:3.1.3s:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios_xe:3.1.4s:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios_xe:3.2.0s:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios_xe:3.2.1s:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios_xe:3.2.2s:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios_xe:3.3.0s:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios_xe:3.3.1s:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios_xe:3.3.2s:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios_xe:3.3.3s:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios_xe:3.4.0s:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios_xe:3.4.1s:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página