Cisco · IOS XR
CVE-2010-3035
Cisco IOS XR Border Gateway Protocol (BGP) Denial-of-Service Vulnerability
O que é
Cisco IOS XR 3.4.0 through 3.9.1, when BGP is enabled, does not properly handle unrecognized transitive attributes, which allows remote attackers to cause a denial of service (peering reset) via a crafted prefix announcement, as demonstrated in the wild in August 2010 with attribute type code 99, aka Bug ID CSCti62211.
CISA: Cisco IOS XR, when BGP is the configured routing feature, allows remote attackers to cause a denial-of-service (DoS).
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 15 de abril de 2022
- Adicionada à lista da CISA
- 25 de março de 2022
- Publicada
- 30 de agosto de 2010
- Gravidade
- Alto 7,5 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 5,7% entre os 7,1% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-20
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (7)
- http://www.cisco.com/en/US/products/products_security_advisory09186a0080b4411f.shtml
- https://exchange.xforce.ibmcloud.com/vulnerabilities/61443
- http://www.securitytracker.com/id?1024371
- http://mailman.nanog.org/pipermail/nanog/2010-August/024837.html
- http://secunia.com/advisories/41190
- http://www.vupen.com/english/advisories/2010/2227
- http://osvdb.org/67696
Mais falhas exploradas de Cisco
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 23 de mai. de 2022 | Open Port | IOS XR | Média 6,5 | 11% |
| 25 de mar. de 2022 | Border Gateway Protocol (BGP) Denial-of-Service | IOS XR | Média 5,9 | 3,3% |
| 3 de nov. de 2021 | Software Discovery Protocol Format String | IOS XR | Alto 8,8 | 12% |
| 3 de nov. de 2021 | Software DVMRP Memory Exhaustion | IOS XR | Alto 8,6 | 3,7% |
| 3 de nov. de 2021 | Software DVMRP Memory Exhaustion | IOS XR | Alto 8,6 | 3,3% |
| 14 de out. de 2026 | Relative Path Traversal | Secure Email Gateway | Crítica 9,8 | 2,2% |
| 30 de set. de 2026 | Hex Encoding | Catalyst SD-WAN Manager | Crítica 9,8 | 39% |
| 16 de set. de 2026 | Incorrect Use of Privileged APIs | Identity Services Engine | Crítica 10,0 | 76% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.