Vulnerability Details CVE-2010-3035
Cisco IOS XR 3.4.0 through 3.9.1, when BGP is enabled, does not properly handle unrecognized transitive attributes, which allows remote attackers to cause a denial of service (peering reset) via a crafted prefix announcement, as demonstrated in the wild in August 2010 with attribute type code 99, aka Bug ID CSCti62211.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.058
EPSS Ranking 90.1%
CVSS Severity
CVSS v3 Score 7.5
CVSS v2 Score 5.0
Proposed Action
Cisco IOS XR, when BGP is the configured routing feature, allows remote attackers to cause a denial-of-service (DoS).
Ransomware Campaign
Unknown
Products affected by CVE-2010-3035
-
cpe:2.3:o:cisco:ios_xr:3.4.0
-
cpe:2.3:o:cisco:ios_xr:3.4.1
-
cpe:2.3:o:cisco:ios_xr:3.4.2
-
cpe:2.3:o:cisco:ios_xr:3.4.3
-
cpe:2.3:o:cisco:ios_xr:3.5
-
cpe:2.3:o:cisco:ios_xr:3.5(.0)
-
cpe:2.3:o:cisco:ios_xr:3.5(.1)
-
cpe:2.3:o:cisco:ios_xr:3.5(.2)
-
cpe:2.3:o:cisco:ios_xr:3.5(.3)
-
cpe:2.3:o:cisco:ios_xr:3.5(.4)
-
cpe:2.3:o:cisco:ios_xr:3.5.0
-
cpe:2.3:o:cisco:ios_xr:3.5.1
-
cpe:2.3:o:cisco:ios_xr:3.5.2
-
cpe:2.3:o:cisco:ios_xr:3.5.3
-
cpe:2.3:o:cisco:ios_xr:3.5.4
-
cpe:2.3:o:cisco:ios_xr:3.6
-
cpe:2.3:o:cisco:ios_xr:3.6(.1)
-
cpe:2.3:o:cisco:ios_xr:3.6(.2)
-
cpe:2.3:o:cisco:ios_xr:3.6(.3)
-
cpe:2.3:o:cisco:ios_xr:3.6.0
-
cpe:2.3:o:cisco:ios_xr:3.6.1
-
cpe:2.3:o:cisco:ios_xr:3.6.2
-
cpe:2.3:o:cisco:ios_xr:3.6.3
-
cpe:2.3:o:cisco:ios_xr:3.6_base
-
cpe:2.3:o:cisco:ios_xr:3.7
-
cpe:2.3:o:cisco:ios_xr:3.7(.1)
-
cpe:2.3:o:cisco:ios_xr:3.7(.2)
-
cpe:2.3:o:cisco:ios_xr:3.7(.3)
-
cpe:2.3:o:cisco:ios_xr:3.7.0
-
cpe:2.3:o:cisco:ios_xr:3.7.1
-
cpe:2.3:o:cisco:ios_xr:3.7.2
-
cpe:2.3:o:cisco:ios_xr:3.7.3
-
cpe:2.3:o:cisco:ios_xr:3.7_base
-
cpe:2.3:o:cisco:ios_xr:3.8(.0)
-
cpe:2.3:o:cisco:ios_xr:3.8(.1)
-
cpe:2.3:o:cisco:ios_xr:3.8(.2)
-
cpe:2.3:o:cisco:ios_xr:3.8(.3)
-
cpe:2.3:o:cisco:ios_xr:3.8(.4)
-
cpe:2.3:o:cisco:ios_xr:3.8.0
-
cpe:2.3:o:cisco:ios_xr:3.8.1
-
cpe:2.3:o:cisco:ios_xr:3.8.2
-
cpe:2.3:o:cisco:ios_xr:3.8.3
-
cpe:2.3:o:cisco:ios_xr:3.8.4
-
cpe:2.3:o:cisco:ios_xr:3.9(.0)
-
cpe:2.3:o:cisco:ios_xr:3.9(.1)
-
cpe:2.3:o:cisco:ios_xr:3.9(.2)
-
cpe:2.3:o:cisco:ios_xr:3.9.0
-
cpe:2.3:o:cisco:ios_xr:3.9.1