Vulnerability Details CVE-2009-1154
Cisco IOS XR 3.8.1 and earlier allows remote attackers to cause a denial of service (process crash) via a long BGP UPDATE message, as demonstrated by a message with many AS numbers in the AS Path Attribute.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.005
EPSS Ranking 63.6%
CVSS Severity
CVSS v2 Score 3.3
Products affected by CVE-2009-1154
-
-
cpe:2.3:o:cisco:ios_xr:1.12
-
cpe:2.3:o:cisco:ios_xr:1.21
-
cpe:2.3:o:cisco:ios_xr:2.0
-
cpe:2.3:o:cisco:ios_xr:2.0(.0)
-
cpe:2.3:o:cisco:ios_xr:2.0.0
-
cpe:2.3:o:cisco:ios_xr:3.0
-
cpe:2.3:o:cisco:ios_xr:3.0(.0)
-
cpe:2.3:o:cisco:ios_xr:3.0(.1)
-
cpe:2.3:o:cisco:ios_xr:3.0.0
-
cpe:2.3:o:cisco:ios_xr:3.0.1
-
cpe:2.3:o:cisco:ios_xr:3.1
-
cpe:2.3:o:cisco:ios_xr:3.1.0
-
cpe:2.3:o:cisco:ios_xr:3.2
-
cpe:2.3:o:cisco:ios_xr:3.2(.0)
-
cpe:2.3:o:cisco:ios_xr:3.2(.1)
-
cpe:2.3:o:cisco:ios_xr:3.2(.2)
-
cpe:2.3:o:cisco:ios_xr:3.2(.3)
-
cpe:2.3:o:cisco:ios_xr:3.2(.4)
-
cpe:2.3:o:cisco:ios_xr:3.2(.50)
-
cpe:2.3:o:cisco:ios_xr:3.2(.6)
-
cpe:2.3:o:cisco:ios_xr:3.2.0
-
cpe:2.3:o:cisco:ios_xr:3.2.1
-
cpe:2.3:o:cisco:ios_xr:3.2.2
-
cpe:2.3:o:cisco:ios_xr:3.2.3
-
cpe:2.3:o:cisco:ios_xr:3.2.4
-
cpe:2.3:o:cisco:ios_xr:3.2.50
-
cpe:2.3:o:cisco:ios_xr:3.2.6
-
cpe:2.3:o:cisco:ios_xr:3.3
-
cpe:2.3:o:cisco:ios_xr:3.3(.0)
-
cpe:2.3:o:cisco:ios_xr:3.3(.1)
-
cpe:2.3:o:cisco:ios_xr:3.3(.2)
-
cpe:2.3:o:cisco:ios_xr:3.3(.3)
-
cpe:2.3:o:cisco:ios_xr:3.3(.4)
-
cpe:2.3:o:cisco:ios_xr:3.3.0
-
cpe:2.3:o:cisco:ios_xr:3.3.1
-
cpe:2.3:o:cisco:ios_xr:3.3.2
-
cpe:2.3:o:cisco:ios_xr:3.3.3
-
cpe:2.3:o:cisco:ios_xr:3.3.4
-
cpe:2.3:o:cisco:ios_xr:3.3.5
-
cpe:2.3:o:cisco:ios_xr:3.4
-
cpe:2.3:o:cisco:ios_xr:3.4(.0)
-
cpe:2.3:o:cisco:ios_xr:3.4(.1)
-
cpe:2.3:o:cisco:ios_xr:3.4(.2)
-
cpe:2.3:o:cisco:ios_xr:3.4(.3)
-
cpe:2.3:o:cisco:ios_xr:3.4.0
-
cpe:2.3:o:cisco:ios_xr:3.4.1
-
cpe:2.3:o:cisco:ios_xr:3.4.2
-
cpe:2.3:o:cisco:ios_xr:3.4.3
-
cpe:2.3:o:cisco:ios_xr:3.5
-
cpe:2.3:o:cisco:ios_xr:3.5(.0)
-
cpe:2.3:o:cisco:ios_xr:3.5(.1)
-
cpe:2.3:o:cisco:ios_xr:3.5(.2)
-
cpe:2.3:o:cisco:ios_xr:3.5(.3)
-
cpe:2.3:o:cisco:ios_xr:3.5(.4)
-
cpe:2.3:o:cisco:ios_xr:3.5.0
-
cpe:2.3:o:cisco:ios_xr:3.5.1
-
cpe:2.3:o:cisco:ios_xr:3.5.2
-
cpe:2.3:o:cisco:ios_xr:3.5.3
-
cpe:2.3:o:cisco:ios_xr:3.5.4
-
cpe:2.3:o:cisco:ios_xr:3.6
-
cpe:2.3:o:cisco:ios_xr:3.6(.1)
-
cpe:2.3:o:cisco:ios_xr:3.6(.2)
-
cpe:2.3:o:cisco:ios_xr:3.6(.3)
-
cpe:2.3:o:cisco:ios_xr:3.6.0
-
cpe:2.3:o:cisco:ios_xr:3.6.1
-
cpe:2.3:o:cisco:ios_xr:3.6.2
-
cpe:2.3:o:cisco:ios_xr:3.6.3
-
cpe:2.3:o:cisco:ios_xr:3.6_base
-
cpe:2.3:o:cisco:ios_xr:3.7
-
cpe:2.3:o:cisco:ios_xr:3.7(.1)
-
cpe:2.3:o:cisco:ios_xr:3.7(.2)
-
cpe:2.3:o:cisco:ios_xr:3.7(.3)
-
cpe:2.3:o:cisco:ios_xr:3.7.0
-
cpe:2.3:o:cisco:ios_xr:3.7.1
-
cpe:2.3:o:cisco:ios_xr:3.7.2
-
cpe:2.3:o:cisco:ios_xr:3.7.3
-
cpe:2.3:o:cisco:ios_xr:3.7_base
-
cpe:2.3:o:cisco:ios_xr:3.8(.0)
-
cpe:2.3:o:cisco:ios_xr:3.8(.1)
-
cpe:2.3:o:cisco:ios_xr:3.8(.2)
-
cpe:2.3:o:cisco:ios_xr:3.8(.3)
-
cpe:2.3:o:cisco:ios_xr:3.8(.4)
-
cpe:2.3:o:cisco:ios_xr:3.8.0
-
cpe:2.3:o:cisco:ios_xr:3.8.1