CVE-2015-4243

Опубликовано: 08 июл. 2015

Источник: nvd

CVSS2: 6.1

EPSS Низкий

Описание

The PPPoE establishment implementation in Cisco IOS XE 3.5.0S on ASR 1000 devices allows remote attackers to cause a denial of service (device reload) by sending malformed PPPoE Active Discovery Request (PADR) packets on the local network, aka Bug ID CSCty94202.

Ссылки

http://tools.cisco.com/security/center/viewAlert.x?alertId=39675
Vendor Advisory
http://www.securitytracker.com/id/1032805
Third Party Advisory
VDB Entry
http://tools.cisco.com/security/center/viewAlert.x?alertId=39675
Vendor Advisory
http://www.securitytracker.com/id/1032805
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:cisco:ios_xe:3.5.0s:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:asr_1001:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1001-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1002:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1002-x:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1004:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1006:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:asr_1013:-:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00262

Низкий

6.1 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

GHSA-xmx7-4wwc-55h4

github

больше 3 лет назад