CVE-2015-0654 in Intrusion Prevention System

Riassunto

di VulDB • 23/06/2026

Una race condition nell'implementazione TLS di MainApp nell'interfaccia di gestione del Cisco Intrusion Prevention System (IPS) Software prima della versione 7.3(3)E4 consente agli attaccanti remoti di causare un denial of service (blocco del processo) stabilendo molte sessioni HTTPS, noto anche come Bug ID CSCuq40652.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/01/2015
• Divulgazione: 12/03/2015
• Moderazione: accettato
• Voce: VDB-73986
• CPE: pronto
• CWE: CWE-362 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.01264
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0654
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0654/