FICHE CVE

CVE-2015-0744

Publiée le 2015-05-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes de contrôle Cisco DTA (DTACS) et les systèmes Headend sont vulnérables à une attaque par déni de service. Un attaquant non authentifié disposant d'un accès au réseau peut faire planter le système ou provoquer une interruption totale du service en inondant l'appareil de trafic TCP. Cette attaque est relativement facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2015-05-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco DTA Control System (DTACS) 4.0.0.9 and Cisco Headend System Release allow remote attackers to cause a denial of service (CPU and memory consumption, and TCP service outage) via (1) a SYN flood or (2) another type of TCP traffic flood, aka Bug IDs CSCus50642, CSCus50662, CSCus50625, CSCus50657, and CSCus68315.