CVSS: 7.8EPSS: 1%CPEs: 7EXPL: 0CVE-2012-1311
https://notcve.org/view.php?id=CVE-2012-1311
The RSVP feature in Cisco IOS 15.0 and 15.1 and IOS XE 3.2.xS through 3.4.xS before 3.4.2S, when a VRF interface is configured, allows remote attackers to cause a denial of service (interface queue wedge and service outage) via crafted RSVP packets, aka Bug ID CSCts80643. La funcionalidad de gestión de tráfico RSVP en Cisco IOS v15.0 y v15.1 y en IOS XE v3.2.xS a v3.4.xS antes de v3.4.2S, cuando se configura una interfaz VRF, permite a atacantes remotos causar una denegación de servicio (error de procesamiento en la cola del interfaz e interrupción del servicio) a través de paquetes RSVP modificados a mano. Se trata de un problema también conocido como Bug ID CSCts80643. • http://osvdb.org/80692 http://secunia.com/advisories/48611 http://secunia.com/advisories/48621 http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120328-rsvp http://www.securityfocus.com/bid/52754 http://www.securitytracker.com/id?1026865 • CWE-399: Resource Management Errors •
CVSS: 7.8EPSS: 1%CPEs: 758EXPL: 0CVE-2012-0382
https://notcve.org/view.php?id=CVE-2012-0382
The Multicast Source Discovery Protocol (MSDP) implementation in Cisco IOS 12.0, 12.2 through 12.4, and 15.0 through 15.2 and IOS XE 2.1.x through 2.6.x and 3.1.xS through 3.4.xS before 3.4.1S and 3.1.xSG and 3.2.xSG before 3.2.2SG allows remote attackers to cause a denial of service (device reload) via encapsulated IGMP data in an MSDP packet, aka Bug ID CSCtr28857. La implementación del protocolo de descubrimiento de origen Multicast (Multicast Source Discovery Protocol - MSDP) en Cisco IOS v12.0, v12.2 a v12.4 y v15.0 a v15.2 y en IOS XE v2.1.x a v2.6.x y v3.1.xS a v3.4.xS antes de v3.4.1S y v3.1.xSG y v3.2.xSG antes de v3.2.2SG permite a atacantes remotos causar una denegación de servicio (reinicio del dispositivo) a través de datos IGMP encapsulados en un paquete MSDP. Se trata de un problema también conocido como Bug ID CSCtr28857. • http://osvdb.org/80693 http://secunia.com/advisories/48630 http://secunia.com/advisories/48633 http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120328-msdp http://www.securityfocus.com/bid/52759 http://www.securitytracker.com/id?1026868 https://exchange.xforce.ibmcloud.com/vulnerabilities/74431 • CWE-400: Uncontrolled Resource Consumption •
CVSS: 7.8EPSS: 0%CPEs: 30EXPL: 0CVE-2011-3272
https://notcve.org/view.php?id=CVE-2011-3272
The IP Service Level Agreement (IP SLA) functionality in Cisco IOS 15.1, and IOS XE 2.1.x through 3.3.x, allows remote attackers to cause a denial of service (memory corruption and device reload) via malformed IP SLA packets, aka Bug ID CSCtk67073. La funcionalidad de Acuerdo de Nivel de Servicio (SLA) IP (SLA IP) de Cisco IOS v15.1, e IOS XE v2.1.x a v3.3.x, permite a atacantes remotos causar una denegación de servicio (corrupción de memoria y recarga del dispositivo) a través de paquetes IP SLA mal formados. Se trata de un problema también conocido como Bug ID CSCtk67073. • http://tools.cisco.com/security/center/viewAlert.x?alertId=24122 http://www.cisco.com/en/US/products/products_security_advisory09186a0080b95d4c.shtml http://www.securitytracker.com/id?1026120 • CWE-399: Resource Management Errors •
CVSS: 6.1EPSS: 0%CPEs: 37EXPL: 0CVE-2011-3274
https://notcve.org/view.php?id=CVE-2011-3274
Unspecified vulnerability in Cisco IOS 12.2SRE before 12.2(33)SRE4, 15.0, and 15.1, and IOS XE 2.1.x through 3.3.x, when an MPLS domain is configured, allows remote attackers to cause a denial of service (device crash) via a crafted IPv6 packet, related to an expired MPLS TTL, aka Bug ID CSCto07919. Vulnerabilidad no especificada en Cisco IOS v12.2SRE anterior a v12.2(33)SRE4, v15.0, y v15.1, y IOS XE v2.1.x hasta v3.3.x, cuando un dominio MPLS es configurado, permite a atacantes remotos provocar una denegación de servicio a través de un paquete IPv6 manipulado, relacionado con un MPLS TTL expirado, también conocido como Bug ID CSCto07919. • http://tools.cisco.com/security/center/viewAlert.x?alertId=24125 http://www.cisco.com/en/US/products/products_security_advisory09186a0080b95d52.shtml •
CVSS: 7.8EPSS: 0%CPEs: 37EXPL: 0CVE-2011-3282
https://notcve.org/view.php?id=CVE-2011-3282
Unspecified vulnerability in Cisco IOS 12.2SRE before 12.2(33)SRE4, 15.0, and 15.1, and IOS XE 2.1.x through 3.3.x, when an MPLS domain is configured, allows remote attackers to cause a denial of service (device reload) via an ICMPv6 packet, related to an expired MPLS TTL, aka Bug ID CSCtj30155. Vulnerabilidad no especificada en Cisco IOS 12.2SRE anterior a v12.2(33)SRE4, v15.0, y v15.1, y IOS XE v2.1.x hasta v3.3.x, cuando un dominio MPLS es configurado, permite a atacantes remotos provocar una denegación de servicio a través de un paquete ICMPv6, relacionado con un MPLS TTL expirado, también conocido como Bug ID CSCtj30155. • http://tools.cisco.com/security/center/viewAlert.x?alertId=24126 http://www.cisco.com/en/US/products/products_security_advisory09186a0080b95d52.shtml •