CVE-2015-6272
Publiée le 2015-08-31 · Dernière modification le 2026-06-17
Les routeurs Cisco ASR 1000 utilisant des versions affectées d'IOS XE sont susceptibles de planter lorsque la passerelle de couche application (ALG) NAT est activée. Un attaquant distant et non authentifié peut provoquer un déni de service en envoyant un paquet H.323 spécifiquement conçu via le réseau. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cisco IOS XE 2.1.0 through 2.2.3 and 2.3.0 on ASR 1000 devices, when NAT Application Layer Gateway is used, allows remote attackers to cause a denial of service (Embedded Services Processor crash) via a crafted H.323 packet, aka Bug ID CSCsx35393, CSCsx07094, and CSCsw93064.