CVE-2015-6383 in IOS XE

要約

〜によって VulDB • 2026年06月14日

Cisco IOS XE 15.4(3)S が搭載された ASR 1000 デバイスでは、ソフトウェアパッケージの読み込み処理に不適切な箇所があり、ローカルユーザーが CLI を使用して作成したファイル名を入力することでライセンス制限を回避し、特定の root 権限を取得できる。これは Bug ID CSCuv93130 として知られる問題である。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2015年08月17日
• 公開: 2015年12月02日
• モデレーション: 承諾済み
• エントリ: VDB-79372
• CPE: 準備完了
• CWE: CWE-264 (確認済み)
• CVSS: 7.2 (NVD)
• EPSS: 0.00383
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Homeoffice, Pharma, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6383
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6383/