FICHE CVE
CVE-2015-6574
Publiée le 2016-12-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Certains produits SISCO MMS-EASE et AX-S4 ICCP contenant le composant SNAP Lite sont vulnérables à une attaque par déni de service. Un attaquant distant peut faire planter le système ou le figer en provoquant une consommation élevée du processeur, simplement en envoyant un paquet réseau spécialement conçu. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The SNAP Lite component in certain SISCO MMS-EASE and AX-S4 ICCP products allows remote attackers to cause a denial of service (CPU consumption) via a crafted packet.