FICHE CVE
CVE-2015-6268
Publiée le 2015-08-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Cisco ASR 1000 utilisant des versions d'IOS XE antérieures à la 2.2.3 sont susceptibles de subir une attaque par déni de service. Un attaquant distant peut provoquer le plantage du processeur de services intégrés (Embedded Services Processor) en envoyant un paquet IPv4 UDP spécifiquement conçu via le réseau. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco IOS XE before 2.2.3 on ASR 1000 devices allows remote attackers to cause a denial of service (Embedded Services Processor crash) via a crafted IPv4 UDP packet, aka Bug ID CSCsw95482.