CVE-2015-4291 in IOS XE

Tóm tắt

Bởi VulDB • 21/06/2026

Cisco IOS XE phiên bản 2.x trước 2.4.3 và 2.5.x trước 2.5.1 trên các thiết bị ASR 1000 cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash của Embedded Services Processor) thông qua một chuỗi được tạo đặc biệt gồm các gói tin IPv4 hoặc IPv6 bị phân mảnh, còn được gọi là Bug ID CSCtd72617.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/06/2015
• Tiết lộ: 31/07/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-76849
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01982
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4291
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4291/