FICHE CVE
CVE-2015-6267
Publiée le 2015-08-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Cisco ASR 1000 exécutant des versions affectées d'IOS XE sont susceptibles de subir un plantage du processeur de services intégrés (Embedded Services Processor). Un attaquant distant peut provoquer ce déni de service en envoyant un paquet L2TP spécialement conçu via le réseau. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco IOS XE before 2.2.3 on ASR 1000 devices allows remote attackers to cause a denial of service (Embedded Services Processor crash) via a crafted L2TP packet, aka Bug IDs CSCsw95722 and CSCsw95496.