CVE-2015-4203

Опубликовано: 23 июн. 2015

Источник: nvd

CVSS2: 5.4

EPSS Низкий

Описание

Race condition in Cisco IOS 12.2SCH in the Performance Routing Engine (PRE) module on uBR10000 devices, when NetFlow and an MPLS IPv6 VPN are configured, allows remote attackers to cause a denial of service (PXF process crash) by sending malformed MPLS 6VPE packets quickly, aka Bug ID CSCud83396.

Ссылки

http://tools.cisco.com/security/center/viewAlert.x?alertId=39439
Vendor Advisory
http://www.securityfocus.com/bid/75339
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1032692
Third Party Advisory
VDB Entry
http://tools.cisco.com/security/center/viewAlert.x?alertId=39439
Vendor Advisory
http://www.securityfocus.com/bid/75339
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1032692
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:ios:12.2\(33\)sch:*:*:*:*:*:*:*

cpe:2.3:o:cisco:ios:12.2sch:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ubr10000_cable_modem_termination_system:-:*:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.0066

Низкий

5.4 Medium

CVSS2

Дефекты

CWE-362

Связанные уязвимости

GHSA-mfgx-5384-69g8

github

больше 3 лет назад

BDU:2015-10508

fstec

больше 10 лет назад

Уязвимость операционной системы Cisco IOS, позволяющая нарушителю вызвать отказ в обслуживании