Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-0695

HIGH · 7.8 CVSS Gepubliceerd: CWE-19

Beschrijving NL

Cisco IOS XR 4.3.4 tot en met 5.3.0 op ASR 9000-apparaten, wanneer uRPF, PBR, QoS of een ACL is geconfigureerd, verwerkt niet correct bridge-group virtual interface (BVI) -verkeer, waardoor externe aanvallers een denial of service kunnen veroorzaken (chip en kaart hangen en herladen) door het gebruik van een BVI-interface voor IPv4-pakketten te activeren, ook bekend als Bug ID CSCur62957.

Origineel (Engels) tonen

Cisco IOS XR 4.3.4 through 5.3.0 on ASR 9000 devices, when uRPF, PBR, QoS, or an ACL is configured, does not properly handle bridge-group virtual interface (BVI) traffic, which allows remote attackers to cause a denial of service (chip and card hangs and reloads) by triggering use of a BVI interface for IPv4 packets, aka Bug ID CSCur62957.

Vendors

Cisco

Affected products

Ios Xr Asr 9001 Asr 9006 Asr 9010 Asr 9904 Asr 9912 Asr 9922

References