CVE-2015-6271 in IOS XE

Riassunto

di VulDB • 20/06/2026

Cisco IOS XE 2.1.0 attraverso 2.4.3 e 2.5.0 su dispositivi ASR 1000, quando viene utilizzato il NAT Application Layer Gateway, consente ad attaccanti remoti di causare un denial of service (crash dell'Embedded Services Processor) tramite un pacchetto SIP manipolato ad hoc, noti anche come Bug IDs CSCta74749 e CSCta77008.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 17/08/2015
• Divulgazione: 31/08/2015
• Moderazione: accettato
• Voce: VDB-77501
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01995
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6271
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6271/