NVD

Id
37453  
Name
CVE-2013-1209  
Description
The encryption functionality in the Virtual Supervisor Module (VSM) to Virtual Ethernet Module (VEM) communication component in Cisco NX-OS on the Nexus 1000V does not properly authenticate VSM/VEM packets, which allows remote attackers to disable packet-level encryption and integrity protection via crafted packets, aka Bug ID CSCud14710.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-18  
Published
2013-05-29  
Modified Date
2013-05-30  
Seq
2013-1209  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
190926 37453 CVE-2013-1209 20130528 Cisco Nexus 1000V VSM/VEM Communication Encryption Bypass Vulnerability  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
21276 JVNDB-2013-002851 Cisco Nexus 1000V 上で稼働する Cisco NX-OS におけるパケットレベルの暗号化および完全性保護を無効にされる脆弱性 Cisco Nexus 1000V 上で稼働する Cisco NX-OS の Virtual Supervisor Module (VSM) と Virtual Ethernet Module (VEM) 間の通信コンポーネント内の暗号化機能は、VSM/VEM パケットを適切に認証しないため、パケットレベルの暗号化および完全性保護が無効にされる脆弱性が存在します。 CVE-2013-1209 61151 CVE-2013-1209 37453 5 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002851.html 2013-05-28 2013-05-31 View