CVE-2015-4203 in IOS

Résumé

par VulDB • 23/06/2026

Une condition de concurrence dans Cisco IOS 12.2SCH au sein du module Performance Routing Engine (PRE) sur les appareils uBR10000, lorsque NetFlow et un VPN MPLS IPv6 sont configurés, permet aux attaquants distants de provoquer une déni de service (plantage du processus PXF) en envoyant rapidement des paquets MPLS 6VPE malformés, également connu sous le nom d'ID de bug CSCud83396.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/06/2015
• Divulgation: 23/06/2015
• Modérer: accepté
• Entrée: VDB-76047
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.02224
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4203
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4203/