Read the docs
TI-2003-00286 Aliases CVE-2003-0305GHSA-c5g4-8vhw-5c26

The Service Assurance Agent (SAA) in Cisco IOS 12.0 through 12.2, aka Response Time…

Priority LOW 25Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
— Not recorded in CVSS 2.0
Attack complexity
Low
Impact type
—
Confidentiality · integrity · availability
None · None · Partial
Fix status
No fix listed

Attack profile from CVSS 2.0 · NVD. Fix status from CNA.

Summary

The Service Assurance Agent (SAA) in Cisco IOS 12.0 through 12.2, aka Response Time Reporter (RTR), allows remote attackers to cause a denial of service (crash) via malformed RTR packets to port 1967.

Why it matters now

EPSS 0.01291 70th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 48

CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:12.0\(15\)s:*:*:*:*:*:*:*12.0(15)sVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(15\)sc:*:*:*:*:*:*:*12.0(15)scVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(15\)sl:*:*:*:*:*:*:*12.0(15)slVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(16\)s:*:*:*:*:*:*:*12.0(16)sVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(16\)sc:*:*:*:*:*:*:*12.0(16)scVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(16\)st:*:*:*:*:*:*:*12.0(16)stVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(17\)s:*:*:*:*:*:*:*12.0(17)sVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(17\)sl:*:*:*:*:*:*:*12.0(17)slVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(18\)s:*:*:*:*:*:*:*12.0(18)sVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(18\)sl:*:*:*:*:*:*:*12.0(18)slVulnerableCisco
  • cpe:2.3:o:cisco:ios:12.0\(15\)s:*:*:*:*:*:*:* Versions 12.0(15)s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(15\)sc:*:*:*:*:*:*:* Versions 12.0(15)sc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(15\)sl:*:*:*:*:*:*:* Versions 12.0(15)sl Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(16\)s:*:*:*:*:*:*:* Versions 12.0(16)s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(16\)sc:*:*:*:*:*:*:* Versions 12.0(16)sc Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(16\)st:*:*:*:*:*:*:* Versions 12.0(16)st Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(17\)s:*:*:*:*:*:*:* Versions 12.0(17)s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(17\)sl:*:*:*:*:*:*:* Versions 12.0(17)sl Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(18\)s:*:*:*:*:*:*:* Versions 12.0(18)s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(18\)sl:*:*:*:*:*:*:* Versions 12.0(18)sl Vulnerable ·Cisco
Show 38 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:cisco:ios:12.0\(19\)s:*:*:*:*:*:*:*12.0(19)sVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(19\)sl:*:*:*:*:*:*:*12.0(19)slVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(19\)sp:*:*:*:*:*:*:*12.0(19)spVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(20\)sl:*:*:*:*:*:*:*12.0(20)slVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(20\)sp:*:*:*:*:*:*:*12.0(20)spVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(21\)s:*:*:*:*:*:*:*12.0(21)sVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(21\)sl:*:*:*:*:*:*:*12.0(21)slVulnerableCisco
cpe:2.3:o:cisco:ios:12.0\(21\)sx:*:*:*:*:*:*:*12.0(21)sxVulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(8\)ea:*:*:*:*:*:*:*12.1(8)eaVulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(9\)ea:*:*:*:*:*:*:*12.1(9)eaVulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(10\):*:*:*:*:*:*:*12.1(10)VulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(10\)e:*:*:*:*:*:*:*12.1(10)eVulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(10\)ec:*:*:*:*:*:*:*12.1(10)ecVulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(10\)ex:*:*:*:*:*:*:*12.1(10)exVulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(10\)ey:*:*:*:*:*:*:*12.1(10)eyVulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(10.5\)ec:*:*:*:*:*:*:*12.1(10.5)ecVulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(10a\):*:*:*:*:*:*:*12.1(10a)VulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(11\):*:*:*:*:*:*:*12.1(11)VulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(11.5\)e:*:*:*:*:*:*:*12.1(11.5)eVulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(11a\):*:*:*:*:*:*:*12.1(11a)VulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(11b\):*:*:*:*:*:*:*12.1(11b)VulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(11b\)e:*:*:*:*:*:*:*12.1(11b)eVulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(12\):*:*:*:*:*:*:*12.1(12)VulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(12a\):*:*:*:*:*:*:*12.1(12a)VulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(12b\):*:*:*:*:*:*:*12.1(12b)VulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(12c\):*:*:*:*:*:*:*12.1(12c)VulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(13\):*:*:*:*:*:*:*12.1(13)VulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(14\):*:*:*:*:*:*:*12.1(14)VulnerableCisco
cpe:2.3:o:cisco:ios:12.1\(14.5\):*:*:*:*:*:*:*12.1(14.5)VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(6.8a\):*:*:*:*:*:*:*12.2(6.8a)VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(7\):*:*:*:*:*:*:*12.2(7)VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(7\)da:*:*:*:*:*:*:*12.2(7)daVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(7a\):*:*:*:*:*:*:*12.2(7a)VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(7b\):*:*:*:*:*:*:*12.2(7b)VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(7c\):*:*:*:*:*:*:*12.2(7c)VulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(9\)s:*:*:*:*:*:*:*12.2(9)sVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(9.4\)da:*:*:*:*:*:*:*12.2(9.4)daVulnerableCisco
cpe:2.3:o:cisco:ios:12.2\(10.5\)s:*:*:*:*:*:*:*12.2(10.5)sVulnerableCisco
  • cpe:2.3:o:cisco:ios:12.0\(19\)s:*:*:*:*:*:*:* Versions 12.0(19)s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(19\)sl:*:*:*:*:*:*:* Versions 12.0(19)sl Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(19\)sp:*:*:*:*:*:*:* Versions 12.0(19)sp Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(20\)sl:*:*:*:*:*:*:* Versions 12.0(20)sl Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(20\)sp:*:*:*:*:*:*:* Versions 12.0(20)sp Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(21\)s:*:*:*:*:*:*:* Versions 12.0(21)s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(21\)sl:*:*:*:*:*:*:* Versions 12.0(21)sl Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.0\(21\)sx:*:*:*:*:*:*:* Versions 12.0(21)sx Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(8\)ea:*:*:*:*:*:*:* Versions 12.1(8)ea Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(9\)ea:*:*:*:*:*:*:* Versions 12.1(9)ea Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(10\):*:*:*:*:*:*:* Versions 12.1(10) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(10\)e:*:*:*:*:*:*:* Versions 12.1(10)e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(10\)ec:*:*:*:*:*:*:* Versions 12.1(10)ec Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(10\)ex:*:*:*:*:*:*:* Versions 12.1(10)ex Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(10\)ey:*:*:*:*:*:*:* Versions 12.1(10)ey Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(10.5\)ec:*:*:*:*:*:*:* Versions 12.1(10.5)ec Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(10a\):*:*:*:*:*:*:* Versions 12.1(10a) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(11\):*:*:*:*:*:*:* Versions 12.1(11) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(11.5\)e:*:*:*:*:*:*:* Versions 12.1(11.5)e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(11a\):*:*:*:*:*:*:* Versions 12.1(11a) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(11b\):*:*:*:*:*:*:* Versions 12.1(11b) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(11b\)e:*:*:*:*:*:*:* Versions 12.1(11b)e Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(12\):*:*:*:*:*:*:* Versions 12.1(12) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(12a\):*:*:*:*:*:*:* Versions 12.1(12a) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(12b\):*:*:*:*:*:*:* Versions 12.1(12b) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(12c\):*:*:*:*:*:*:* Versions 12.1(12c) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(13\):*:*:*:*:*:*:* Versions 12.1(13) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(14\):*:*:*:*:*:*:* Versions 12.1(14) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.1\(14.5\):*:*:*:*:*:*:* Versions 12.1(14.5) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(6.8a\):*:*:*:*:*:*:* Versions 12.2(6.8a) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(7\):*:*:*:*:*:*:* Versions 12.2(7) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(7\)da:*:*:*:*:*:*:* Versions 12.2(7)da Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(7a\):*:*:*:*:*:*:* Versions 12.2(7a) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(7b\):*:*:*:*:*:*:* Versions 12.2(7b) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(7c\):*:*:*:*:*:*:* Versions 12.2(7c) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(9\)s:*:*:*:*:*:*:* Versions 12.2(9)s Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(9.4\)da:*:*:*:*:*:*:* Versions 12.2(9.4)da Vulnerable ·Cisco
  • cpe:2.3:o:cisco:ios:12.2\(10.5\)s:*:*:*:*:*:*:* Versions 12.2(10.5)s Vulnerable ·Cisco

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2003-0305
  2. 2026-10-03 Alias added: GHSA-c5g4-8vhw-5c26

References

Patch 1

Other 1

  • TI-2018-00138 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-09019 Improper input validation in Cisco IOS and IOS XE KEVCVSS 3.1CRITICAL 9.8
  • TI-2017-02977 Improper input validation in Cisco IOS and IOS XE Software KEVCVSS 3.1CRITICAL 9.8
  • TI-2018-00135 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.8
  • TI-2017-04499 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
  • TI-2017-04498 Memory corruption in Cisco IOS KEVCVSS 3.1HIGH 8.8
See all 617 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences