CVE-2015-4291 in IOS XE

الملخص

بحسب VulDB • 21/06/2026

تسمح ثغرة في Cisco IOS XE 2.x قبل الإصدار 2.4.3 و2.5.x قبل الإصدار 2.5.1 على أجهزة ASR 1000 لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطل معالج الخدمات المدمج) عبر سلسلة مُعدّة بعناية من الحزم المُجزّأة (1) IPv4 أو (2) IPv6، والمعروفة باسم معرف الخطأ Bug ID CSCtd72617.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/06/2015
• إفشاء: 31/07/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-76849
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01982
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4291
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4291/