FICHE CVE

CVE-2015-4291

Publiée le 2015-08-01 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs Cisco ASR 1000 exécutant des versions affectées d'IOS XE sont susceptibles de subir un plantage système du processeur de services intégrés (Embedded Services Processor). Un attaquant non authentifié peut provoquer ce déni de service en envoyant sur le réseau une série spécifiquement conçue de paquets IPv4 ou IPv6 fragmentés. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur et peut être exécuté à distance, l'opération est relativement facile à réaliser.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2015-08-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco IOS XE 2.x before 2.4.3 and 2.5.x before 2.5.1 on ASR 1000 devices allows remote attackers to cause a denial of service (Embedded Services Processor crash) via a crafted series of fragmented (1) IPv4 or (2) IPv6 packets, aka Bug ID CSCtd72617.