CVE-2015-4291 in IOS XE

Riassunto

di VulDB • 21/06/2026

Cisco IOS XE 2.x prima della versione 2.4.3 e 2.5.x prima della versione 2.5.1 sui dispositivi ASR 1000 consente agli attaccanti remoti di causare un denial of service (crash dell'Embedded Services Processor) tramite una serie costruita ad hoc di pacchetti frammentati (1) IPv4 o (2) IPv6, nota anche come Bug ID CSCtd72617.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/06/2015
• Divulgazione: 31/07/2015
• Moderazione: accettato
• Voce: VDB-76849
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01982
• KEV: no
• Attività: molto basso
• Settore: Police, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4291
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4291/