FICHE CVE

CVE-2015-6273

Publiée le 2015-08-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Cisco ASR 1000 utilisant IOS XE (versions antérieures à 3.1.2S) sont susceptibles de subir un plantage du processeur de services intégrés (Embedded Services Processor). Un attaquant distant peut provoquer cet état de déni de service en envoyant des paquets IP spécialement conçus à l'appareil. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2015-08-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco IOS XE before 3.1.2S on ASR 1000 devices mishandles the automatic setup of Virtual Fragment Reassembly (VFR) by certain firewall and NAT components, which allows remote attackers to cause a denial of service (Embedded Services Processor crash) via crafted IP packets, aka Bug IDs CSCtf87624, CSCte93229, CSCtd19103, and CSCti63623.