CVE-2015-0638

Опубликовано: 26 мар. 2015

Источник: nvd

CVSS2: 7.1

EPSS Низкий

Описание

Cisco IOS 12.2, 12.4, 15.0, 15.2, and 15.3, when a VRF interface is configured, allows remote attackers to cause a denial of service (interface queue wedge) via crafted ICMPv4 packets, aka Bug ID CSCsi02145.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:cisco:ios:12.2\(33\)ird1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(33\)ire3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(33\)sxi4b:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2\(44\)sq1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.4\(25e\)jam1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.4\(25e\)jap1m:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.4\(25e\)jaz1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.0\(2\)ed1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(1\)ex:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)gc:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)ja:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)ja1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)jax:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)jax1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)jb:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)jb1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)jb2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)jb3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)jb4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)jn1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)jn2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)t:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)t1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)t2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)t3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(2\)t4:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.2\(3\)t:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(2\)s2:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(3\)ja1n:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(3\)jab1:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:15.3\(3\)jn:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01028

Низкий

7.1 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-2g72-c9c4-mr3v

github

больше 3 лет назад

BDU:2015-09857

fstec

почти 11 лет назад

Уязвимость операционной системы Cisco IOS, позволяющая удаленному злоумышленнику вызвать отказ в обслуживании