« Volver al listado

CVE-2012-5036

Estado: ModificadaMedia (6.8)—

Cisco IOS anterior a 12.2(50)SY1 permite a usuarios remotos autenticados causar una denegación de servicio (consumo de memoria) a través de una secuencia de sesiones de gestión VTY (también conocido como "exec sessions"), también conocido como Bug ID CSCtn43662.

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (1)

Cisco — IOS

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2012-5036",
  "cveTags": [],
  "metrics": {
    "cvssMetricV2": [
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "version": "2.0",
          "baseScore": 6.8,
          "accessVector": "NETWORK",
          "vectorString": "AV:N/AC:L/Au:S/C:N/I:N/A:C",
          "authentication": "SINGLE",
          "integrityImpact": "NONE",
          "accessComplexity": "LOW",
          "availabilityImpact": "COMPLETE",
          "confidentialityImpact": "NONE"
        },
        "acInsufInfo": false,
        "impactScore": 6.9,
        "baseSeverity": "MEDIUM",
        "obtainAllPrivilege": false,
        "exploitabilityScore": 8,
        "obtainUserPrivilege": false,
        "obtainOtherPrivilege": false,
        "userInteractionRequired": false
      }
    ]
  },
  "affected": [
    {
      "source": "psirt@cisco.com",
      "affectedData": [
        {
          "vendor": "n/a",
          "product": "n/a",
          "versions": [
            {
              "status": "affected",
              "version": "n/a"
            }
          ]
        }
      ]
    }
  ],
  "published": "2014-04-23T11:52:59.167",
  "references": [
    {
      "url": "http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SY/release/notes/ol_20679.html",
      "source": "psirt@cisco.com"
    },
    {
      "url": "http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/12-2SY/release/notes/ol_20679.html",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Modified",
  "weaknesses": [
    {
      "type": "Primary",
      "source": "nvd@nist.gov",
      "description": [
        {
          "lang": "en",
          "value": "CWE-399"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Cisco IOS before 12.2(50)SY1 allows remote authenticated users to cause a denial of service (memory consumption) via a sequence of VTY management sessions (aka exec sessions), aka Bug ID CSCtn43662."
    },
    {
      "lang": "es",
      "value": "Cisco IOS anterior a 12.2(50)SY1 permite a usuarios remotos autenticados causar una denegación de servicio (consumo de memoria) a través de una secuencia de sesiones de gestión VTY (también conocido como \"exec sessions\"), también conocido como Bug ID CSCtn43662."
    }
  ],
  "lastModified": "2026-06-16T23:46:04.493",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:o:cisco:ios:12.2\\(33\\)sxi4:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "8940ECBB-CA08-4292-AA5C-55AB95D98580"
            },
            {
              "criteria": "cpe:2.3:o:cisco:ios:12.2\\(33\\)sxi5:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "950F3BA6-DEEB-4EA5-96E3-88B33B0331D4"
            },
            {
              "criteria": "cpe:2.3:o:cisco:ios:12.2\\(33\\)sxi6:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "C48E7E3A-61B2-4188-831C-26EB583ECD71"
            },
            {
              "criteria": "cpe:2.3:o:cisco:ios:12.2\\(33\\)sxi7:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "A1C54AA9-EFDB-43A5-AD00-4E9965881927"
            },
            {
              "criteria": "cpe:2.3:o:cisco:ios:12.2\\(33\\)sxj:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "7BB7463C-01C6-4483-8EF1-1E1257738CD4"
            },
            {
              "criteria": "cpe:2.3:o:cisco:ios:12.2\\(50\\)sy:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "DFA53AAE-4FF1-4662-9671-06C001C22750"
            }
          ],
          "operator": "OR"
        }
      ]
    }
  ],
  "sourceIdentifier": "psirt@cisco.com"
}