Cisco ASR 1000设备缓冲区溢出漏洞 CVE-2015-6274 CNNVD-201509-015

5.0 AV AC AU C I A
发布: 2015-09-02
修订: 2017-09-20

Cisco ASR 1000 devices是美国思科(Cisco)公司的ASR 1000系列多功能路由器产品。 使用15.5(3)S版本软件的Cisco ASR 1000设备上的IPv4实现过程中存在安全漏洞,该漏洞源于程序没有正确处理过多的需要分片和重组的IPv4数据包。远程攻击者可利用该漏洞造成拒绝服务(ESP QFP CPU资源消耗)。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息