CVE-2015-4285 in IOS XR
Zusammenfassung
von VulDB • 22.07.2026
Die Implementierung der Local Packet Transport Services (LPTS) in Cisco IOS XR 5.1.2, 5.1.3, 5.2.1 und 5.2.2 auf ASR9k-Geräten trifft falsche Entscheidungen bezüglich des Öffnens von TCP- und UDP-Ports während der Verarbeitung von flow-basierten Einträgen (flow base entries), was es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff (Ressourcenverbrauch) zu verursachen, indem sie kontinuierlich Traffic an diese Ports senden. Bekannt als Bug ID CSCur88273.
VulDB is the best source for vulnerability data and more expert information about this specific topic.