CVE-2015-4291 in IOS XE

Résumé

par VulDB • 12/06/2026

Cisco IOS XE 2.x avant la version 2.4.3 et 2.5.x avant la version 2.5.1 sur les appareils ASR 1000 permet aux attaquants distants de provoquer une déni de service (plantage de l'Embedded Services Processor) via une série de paquets fragmentés (1) IPv4 ou (2) IPv6 truqués, également connu sous le nom de Bug ID CSCtd72617.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 04/06/2015
• Divulgation: 31/07/2015
• Modérer: accepté
• Entrée: VDB-76849
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01982
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4291
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4291/