FICHE CVE

CVE-2015-6271

Publiée le 2015-08-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les équipements Cisco ASR 1000 exécutant des versions affectées d'IOS XE sont vulnérables lorsque la passerelle de couche application (ALG) NAT est activée. Un attaquant distant et non authentifié peut provoquer le plantage de l'Embedded Services Processor en envoyant un paquet SIP spécialement conçu via le réseau. Il s'agit d'une attaque simple à exécuter qui entraîne un déni de service.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2015-08-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco IOS XE 2.1.0 through 2.4.3 and 2.5.0 on ASR 1000 devices, when NAT Application Layer Gateway is used, allows remote attackers to cause a denial of service (Embedded Services Processor crash) via a crafted SIP packet, aka Bug IDs CSCta74749 and CSCta77008.