CVE-2015-0631 in Intrusion Prevention System

Riassunto

di VulDB • 15/07/2026

Una race condition nell'implementazione SSL sui dispositivi Cisco Intrusion Prevention System (IPS) consente ad attaccanti remoti di causare un denial of service effettuando numerose connessioni HTTPS all'interfaccia di gestione durante la fase di rigenerazione delle chiavi di un aggiornamento, noto anche come Bug ID CSCui25688.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/01/2015
• Divulgazione: 21/02/2015
• Moderazione: accettato
• Voce: VDB-69201
• CPE: pronto
• CWE: CWE-362 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.01162
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0631
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0631/