FICHE CVE

CVE-2015-6269

Publiée le 2015-08-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les équipements Cisco ASR 1000 utilisant des versions d'IOS XE antérieures à la 2.2.3 sont susceptibles de subir un plantage système du processeur de services intégrés (Embedded Services Processor). Un attaquant distant peut provoquer cet état de déni de service en envoyant un seul paquet IPv4 ou IPv6 spécialement conçu à l'appareil. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécuté via le réseau, l'opération est relativement facile à réaliser.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2015-08-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco IOS XE before 2.2.3 on ASR 1000 devices allows remote attackers to cause a denial of service (Embedded Services Processor crash) via a crafted (1) IPv4 or (2) IPv6 packet, aka Bug ID CSCsw69990.