NVD

Id
40761  
Name
CVE-2013-5472  
Description
The NTP implementation in Cisco IOS 12.0 through 12.4 and 15.0 through 15.1, and IOS XE 2.1 through 3.3, does not properly handle encapsulation of multicast NTP packets within MSDP SA messages, which allows remote attackers to cause a denial of service (device reload) by leveraging an MSDP peer relationship, aka Bug ID CSCuc81226.  
Reject
 
CVSS Version
2  
CVSS Score
7.1  
Severity
High  
CVSS Base Score
7.1  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:N/A:C)  
Pub Date
2017-01-18  
Published
2013-09-27  
Modified Date
2013-09-30  
Seq
2013-5472  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
206218 40761 CVE-2013-5472 20130925 Cisco IOS Software Multicast Network Time Protocol Denial of Service Vulnerability  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
22762 JVNDB-2013-004337 Cisco IOS および IOS XE の NTP の実装におけるサービス運用妨害 (DoS) の脆弱性 Cisco IOS および IOS XE の NTP の実装は、MSDP SA メッセージ内のマルチキャスト NTP パケットのカプセル化を適切に処理しないため、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 CVE-2013-5472 65414 CVE-2013-5472 40761 7.1 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004337.html 2013-09-25 2013-09-30 View