CVE-2013-0149
Severity CVSS v4.0:
Pending analysis
Type:
Unavailable / Other
Publication date:
05/08/2013
Last modified:
11/04/2025
Description
The OSPF implementation in Cisco IOS 12.0 through 12.4 and 15.0 through 15.3, IOS-XE 2.x through 3.9.xS, ASA and PIX 7.x through 9.1, FWSM, NX-OS, and StarOS before 14.0.50488 does not properly validate Link State Advertisement (LSA) type 1 packets before performing operations on the LSA database, which allows remote attackers to cause a denial of service (routing disruption) or obtain sensitive packet information via a (1) unicast or (2) multicast packet, aka Bug IDs CSCug34485, CSCug34469, CSCug39762, CSCug63304, and CSCug39795.
Impact
Base Score 2.0
5.80
Severity 2.0
MEDIUM
Vulnerable products and versions
| CPE | From | Up to |
|---|---|---|
| cpe:2.3:o:cisco:ios:12.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.0\(1\):*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.0\(1\)s:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.0\(1\)st:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.0\(1\)w:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.0\(1\)xa3:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.0\(1\)xb:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.0\(1\)xe:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.0\(2\):*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.0\(2\)xc:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.0\(2\)xd:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.0\(2\)xe:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.0\(2\)xf:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.0\(2\)xg:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:ios:12.0\(2a\):*:*:*:*:*:*:* |
To consult the complete list of CPE names with products and versions, see this page