FICHE CVE
CVE-2015-6270
Publiée le 2015-08-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les équipements Cisco ASR 1000 utilisant des versions d'IOS XE antérieures à la 2.2.3 sont susceptibles de subir un plantage système du processeur de services intégrés (Embedded Services Processor). Un attaquant distant peut provoquer ce déni de service en envoyant un paquet IPv6 spécialement conçu à l'appareil. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco IOS XE before 2.2.3 on ASR 1000 devices allows remote attackers to cause a denial of service (Embedded Services Processor crash) via a crafted IPv6 packet, aka Bug ID CSCsv98555.