CVE-2015-6289

Опубликовано: 23 июн. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Описание

Cisco IOS 15.5(3)M on Integrated Services Router (ISR) 800, 819, and 829 devices allows remote attackers to cause a denial of service (memory consumption) via crafted TCP packets on the SSH port, aka Bug ID CSCuu13476.

Ссылки

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160620-isr
Vendor Advisory
http://www.securityfocus.com/bid/91322
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1036141
Third Party Advisory
VDB Entry
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160620-isr
Vendor Advisory
http://www.securityfocus.com/bid/91322
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1036141
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:cisco:ios:15.5\(3\)m:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:800_integrated_services_router:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:819_integrated_services_router:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:829_integrated_services_router:*:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.11655

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

GHSA-3g64-fqmg-p75w

CVSS3: 7.5

github

больше 3 лет назад

BDU:2016-01674

fstec

больше 9 лет назад

Уязвимость операционной системы Cisco IOS, позволяющая нарушителю вызвать отказ в обслуживании