CVSS: 7.8EPSS: 1%CPEs: 3EXPL: 0CVE-2011-2549
https://notcve.org/view.php?id=CVE-2011-2549
Unspecified vulnerability in Cisco IOS XR 4.1.x before 4.1.1 on Cisco Aggregation Services Routers (ASR) 9000 series devices allows remote attackers to cause a denial of service (line-card reload) via an IPv4 packet, aka Bug ID CSCtr26695. Vulnerabilidad no especificada en Cisco IOS XR v4.1.x antes de v4.1.1 en dispositivos Cisco Aggregation Services Routers (ASR) de la serie 9000, permite a atacantes remotos causar una denegación de servicio (recarga line-card) a través de un paquete IPv4, también conocido como Bug ID CSCtr26695. • http://secunia.com/advisories/45333 http://securitytracker.com/id?1025811 http://www.cisco.com/en/US/products/products_security_advisory09186a0080b89155.shtml http://www.securityfocus.com/bid/48811 https://exchange.xforce.ibmcloud.com/vulnerabilities/68733 •
CVSS: 7.8EPSS: 0%CPEs: 8EXPL: 0CVE-2011-0949
https://notcve.org/view.php?id=CVE-2011-0949
Cisco IOS XR 3.6.x, 3.8.x before 3.8.3, and 3.9.x before 3.9.1 does not properly remove sshd_lock files from /tmp/, which allows remote attackers to cause a denial of service (disk consumption) by making many SSHv1 connections, aka Bug ID CSCtd64417. Cisco IOS XR v3.6.x, v3.8.x antes de v3.8.3, y v3.9.x antes de v3.9.1 no elimina correctamente los archivos sshd_lock /tmp/, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de disco) mediante muchas conexiones SSHv1, fallo conocido como ID CSCtd64417. • http://www.cisco.com/en/US/products/products_security_advisory09186a0080b7f18f.shtml • CWE-399: Resource Management Errors •
CVSS: 7.8EPSS: 0%CPEs: 8EXPL: 0CVE-2011-1651
https://notcve.org/view.php?id=CVE-2011-1651
Cisco IOS XR 3.9.x and 4.0.x before 4.0.3 and 4.1.x before 4.1.1, when an SPA interface processor is installed, allows remote attackers to cause a denial of service (device reload) via a crafted IPv4 packet, aka Bug ID CSCto45095. Cisco IOS XR 3.9.x y 4.0.x anteriores a 4.0.3 y 4.1.x anteriores a 4.1.1, si el procesador de interfaz SPA está instalado, permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) a través de un paquete IPv4 modificado. También conocido como Bug ID CSCto45095. • http://www.cisco.com/en/US/products/products_security_advisory09186a0080b7f191.shtml http://www.securitytracker.com/id?1025567 • CWE-399: Resource Management Errors •
CVSS: 7.8EPSS: 0%CPEs: 3EXPL: 0CVE-2011-0943
https://notcve.org/view.php?id=CVE-2011-0943
Cisco IOS XR 3.8.3, 3.8.4, and 3.9.1 allows remote attackers to cause a denial of service (NetIO process restart or device reload) via a crafted IPv4 packet, aka Bug ID CSCth44147. Cisco IOS XR v3.8.3, v3.8.4 y v3.9.1 permite a atacantes remotos provocar una denegación de servicio (reinicio del proceso NetIO o recarga del dispositivo) a través de un paquete IPv4 manipulado, también conocido como error ID CSCth44147. • http://www.cisco.com/en/US/products/products_security_advisory09186a0080b7f18e.shtml • CWE-399: Resource Management Errors •
CVSS: 5.0EPSS: 5%CPEs: 22EXPL: 0CVE-2010-3035 – Cisco IOS XR Border Gateway Protocol (BGP) Denial-of-Service Vulnerability
https://notcve.org/view.php?id=CVE-2010-3035
Cisco IOS XR 3.4.0 through 3.9.1, when BGP is enabled, does not properly handle unrecognized transitive attributes, which allows remote attackers to cause a denial of service (peering reset) via a crafted prefix announcement, as demonstrated in the wild in August 2010 with attribute type code 99, aka Bug ID CSCti62211. Cisco IOS XR v3.4.0 hasta la versión v3.9.1, si BGP está activado, no maneja apropiadamente los atributos transitivos no reconocidos, lo que permite a atacantes remotos provocar una denegación de servicio ("peering reset" o reinicio del homólogo) a través de un mensaje de anuncio de prefijos modificado, como se ha demostrado en la realidad en agosto del 2010 con el código de tipo de atributo 99. También conocido como Bug ID CSCti62211. Cisco IOS XR, when BGP is the configured routing feature, allows remote attackers to cause a denial-of-service (DoS). • http://mailman.nanog.org/pipermail/nanog/2010-August/024837.html http://osvdb.org/67696 http://secunia.com/advisories/41190 http://www.cisco.com/en/US/products/products_security_advisory09186a0080b4411f.shtml http://www.securitytracker.com/id?1024371 http://www.vupen.com/english/advisories/2010/2227 https://exchange.xforce.ibmcloud.com/vulnerabilities/61443 • CWE-20: Improper Input Validation •