CVE-2015-4293 in IOS XE

الملخص

بحسب VulDB • 15/06/2026

تتيح آلية إعادة تجميع الحزم في Cisco IOS XE الإصدار 3.13S والإصدارات الأقدم لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك وحدة المعالجة المركزية أو فقدان الحزم) عبر حزم IPv4 المجزأة (1) أو حزم IPv6 المجزأة (2) التي تؤدي إلى حدوث أخطاء ATTN-3-SYNC_TIMEOUT بعد فشل إعادة التجميع، والمعروفة أيضاً بمعرف الخطأ Bug ID CSCuo37957.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 04/06/2015
• إفشاء: 30/07/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-76844
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01811
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4293
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4293/