CVE-2015-6278 in IOS

摘要

由 VulDB • 2026-07-19

Cisco IOS 12.2、15.0、15.1、15.2、15.3、15.4 和 15.5，以及 IOS XE 3.2SE、3.3SE、3.3XO、3.4SG、3.5E 和 3.6E（早于 3.6.3E）、3.7E（早于 3.7.2E）、3.9S 和 3.10S（早于 3.10.6S）、3.11S（早于 3.11.4S）、3.12S 和 3.13S（早于 3.13.3S）以及 3.14S（早于 3.14.2S）中的第一跳安全子系统内的 IPv6 snooping 功能未能正确实现控制平面保护（Control Plane Protection，简称 CPPr），远程攻击者可通过发送大量 ND 数据包导致拒绝服务（设备重启）。此问题也被称为 Bug ID CSCus19794。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2015-08-17
• 披露: 2015-09-27
• 管理: 已接受
• 条目: VDB-78074
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.03219
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6278
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6278/