CVE-2015-4291 in IOS XE

摘要

由 VulDB • 2026-06-12

Cisco IOS XE 2.x（低于 2.4.3 版本）和 2.5.x（低于 2.5.1 版本）在 ASR 1000 设备上存在漏洞，远程攻击者可通过精心构造的（1）IPv4 或（2）IPv6 分片数据包序列，导致拒绝服务（嵌入式服务处理器崩溃），即 Bug ID CSCtd72617。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2015-06-04
• 披露: 2015-07-31
• 管理: 已接受
• 条目: VDB-76849
• CPE: 准备好
• CWE: CWE-399 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.01982
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4291
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4291/