CVSS: 5.0EPSS: 5%CPEs: 22EXPL: 0CVE-2010-3035 – Cisco IOS XR Border Gateway Protocol (BGP) Denial-of-Service Vulnerability
https://notcve.org/view.php?id=CVE-2010-3035
Cisco IOS XR 3.4.0 through 3.9.1, when BGP is enabled, does not properly handle unrecognized transitive attributes, which allows remote attackers to cause a denial of service (peering reset) via a crafted prefix announcement, as demonstrated in the wild in August 2010 with attribute type code 99, aka Bug ID CSCti62211. Cisco IOS XR v3.4.0 hasta la versión v3.9.1, si BGP está activado, no maneja apropiadamente los atributos transitivos no reconocidos, lo que permite a atacantes remotos provocar una denegación de servicio ("peering reset" o reinicio del homólogo) a través de un mensaje de anuncio de prefijos modificado, como se ha demostrado en la realidad en agosto del 2010 con el código de tipo de atributo 99. También conocido como Bug ID CSCti62211. Cisco IOS XR, when BGP is the configured routing feature, allows remote attackers to cause a denial-of-service (DoS). • http://mailman.nanog.org/pipermail/nanog/2010-August/024837.html http://osvdb.org/67696 http://secunia.com/advisories/41190 http://www.cisco.com/en/US/products/products_security_advisory09186a0080b4411f.shtml http://www.securitytracker.com/id?1024371 http://www.vupen.com/english/advisories/2010/2227 https://exchange.xforce.ibmcloud.com/vulnerabilities/61443 • CWE-20: Improper Input Validation •
CVSS: 7.8EPSS: 2%CPEs: 9EXPL: 0CVE-2010-0137
https://notcve.org/view.php?id=CVE-2010-0137
Unspecified vulnerability in the sshd_child_handler process in the SSH server in Cisco IOS XR 3.4.1 through 3.7.0 allows remote attackers to cause a denial of service (process crash and memory consumption) via a crafted SSH2 packet, aka Bug ID CSCsu10574. Vulnerabilidad sin especificar en el proceso sshd_child_handler en el servidor SSH en Cisco IOS XR v3.4.1 a la v3.7.0, permite a atacantes remotos provocar una denegación de servicio (caída de proceso y agotamiento de memoria) a través de un paquete SSH2 manipulado. También conocida como Bug ID CSCsu10574. • http://secunia.com/advisories/38227 http://securitytracker.com/id?1023480 http://www.cisco.com/en/US/products/products_security_advisory09186a0080b13512.shtml http://www.securityfocus.com/bid/37878 http://www.vupen.com/english/advisories/2010/0183 https://exchange.xforce.ibmcloud.com/vulnerabilities/55767 •
CVSS: 3.3EPSS: 0%CPEs: 33EXPL: 0CVE-2009-2056
https://notcve.org/view.php?id=CVE-2009-2056
Cisco IOS XR 3.8.1 and earlier allows remote authenticated users to cause a denial of service (process crash) via vectors involving a BGP UPDATE message with many AS numbers prepended to the AS path. Cisco IOS XR 3.8.1 y versiones anteriores permite a atacantes remotos autenticados provocar una denegación de servicio (caida de proceso) mediante vectores relacionados con un mensaje BGP UPDATE con muchos números AS al comienzo de la ruta AS. • http://securitytracker.com/id?1022756 http://www.cisco.com/en/US/products/products_security_advisory09186a0080af150f.shtml • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 3.3EPSS: 0%CPEs: 19EXPL: 0CVE-2009-1154
https://notcve.org/view.php?id=CVE-2009-1154
Cisco IOS XR 3.8.1 and earlier allows remote attackers to cause a denial of service (process crash) via a long BGP UPDATE message, as demonstrated by a message with many AS numbers in the AS Path Attribute. Cisco IOS XR 3.8.1 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (caida de proceso) mediante un mensaje BGP UPDATE, como se ha demostrado con un mensaje con muchos números AS en el AS Path Attribute. • http://securitytracker.com/id?1022756 http://www.cisco.com/en/US/products/products_security_advisory09186a0080af150f.shtml • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 4.3EPSS: 1%CPEs: 19EXPL: 0CVE-2009-2055 – Cisco IOS XR Border Gateway Protocol (BGP) Denial-of-Service Vulnerability
https://notcve.org/view.php?id=CVE-2009-2055
Cisco IOS XR 3.4.0 through 3.8.1 allows remote attackers to cause a denial of service (session reset) via a BGP UPDATE message with an invalid attribute, as demonstrated in the wild on 17 August 2009. Cisco IOS XR desde la v3.4.0 hasta la v3.8.1 permite a atacantes remotos producir una denegación de servicio (reset de sesión) a través de el mensaje BGP UPDATE con un atributo invalido, como se demostró el 17 de Agosto de 2009. Cisco IOS XR,when BGP is the configured routing feature, allows remote attackers to cause a denial-of-service (DoS). • http://mailman.nanog.org/pipermail/nanog/2009-August/012719.html http://securitytracker.com/id?1022739 http://www.cisco.com/en/US/products/products_security_advisory09186a0080af150f.shtml • CWE-20: Improper Input Validation •