CVE-2015-0640

The high-speed logging (HSL) feature in Cisco IOS XE 2.x and 3.x before 3.10.4S, 3.11 before 3.11.3S, 3.12 before 3.12.1S, 3.13 before 3.13.0S, 3.14 before 3.14.0S, and 3.15 before 3.15.0S allows remote attackers to cause a denial of service (device reload) via large IP packets that require NAT and HSL processing after fragmentation, aka Bug ID CSCuo25741.
Configurations

Configuration 1 (hide)

OR cpe:2.3:o:cisco:ios_xe:3.1s.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.1s.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.1s.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.1s.3:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.1s.4:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.1s.5:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.1s.6:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.2s.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.2s.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.2s.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.2s.3:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.3s.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.3s.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.3s.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.5s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.5s.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.5s.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.5s.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.6s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.6s.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.6s.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.6s.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.7s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.7s.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.7s.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.7s.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.7s.3:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.7s.4:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.7s.5:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.7s.6:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.7s.7:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.8s:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.8s.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.8s.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.8s.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.9s.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.9s.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.9s.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.10s.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.10s.0a:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.10s.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.10s.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.10s.3:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.11s.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.11s.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.11s.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.12s.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:3.12s.1:*:*:*:*:*:*:*

History

21 Nov 2024, 02:23

Type Values Removed Values Added
References () http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150325-iosxe - Vendor Advisory () http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150325-iosxe - Vendor Advisory
References () http://www.securitytracker.com/id/1031981 - () http://www.securitytracker.com/id/1031981 -

Information

Published : 2015-03-26 10:59

Updated : 2024-11-21 02:23


NVD link : CVE-2015-0640

Mitre link : CVE-2015-0640

CVE.ORG link : CVE-2015-0640


JSON object : View

Products Affected

cisco

  • ios_xe
CWE
CWE-20

Improper Input Validation