CVE-2015-0646
Estado: ModificadaAlta (7.8)—
Fuga de memoria en el módulo de entradas de TCP en Cisco IOS 12.2, 12.4, 15.0, 15.2, 15.3, y 15.4 y IOS XE 3.3.xXO, 3.5.xE, 3.6.xE, 3.8.xS hasta 3.10.xS anterior a 3.10.5S, y 3.11.xS y 3.12.xS anterior a 3.12.3S permite a atacantes remotos causar una denegación de servicio (consumo de memoria o recarga de dispositivo) mediante el envío de paquetes TCP por (1) IPv4 o (2) IPv6, también conocido como Bug ID CSCum94811.
CVSS
- Versión: 2.0
- Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C
- Puntuación base: 7.8
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días: 3.78%
- Percentil entre todas las CVEs puntuadas: 90
- Fecha de la puntuación: 8/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (2)
CWE
- CWE-399
Referencias
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150325-tcpleak
- http://www.securityfocus.com/bid/73340
- http://www.securitytracker.com/id/1031980
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150325-tcpleak
- http://www.securityfocus.com/bid/73340
- http://www.securitytracker.com/id/1031980
JSON original (NVD)
Mostrar
{
"id": "CVE-2015-0646",
"cveTags": [],
"metrics": {
"cvssMetricV2": [
{
"type": "Primary",
"source": "nvd@nist.gov",
"cvssData": {
"version": "2.0",
"baseScore": 7.8,
"accessVector": "NETWORK",
"vectorString": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"authentication": "NONE",
"integrityImpact": "NONE",
"accessComplexity": "LOW",
"availabilityImpact": "COMPLETE",
"confidentialityImpact": "NONE"
},
"acInsufInfo": false,
"impactScore": 6.9,
"baseSeverity": "HIGH",
"obtainAllPrivilege": false,
"exploitabilityScore": 10,
"obtainUserPrivilege": false,
"obtainOtherPrivilege": false,
"userInteractionRequired": false
}
]
},
"affected": [
{
"source": "psirt@cisco.com",
"affectedData": [
{
"vendor": "n/a",
"product": "n/a",
"versions": [
{
"status": "affected",
"version": "n/a"
}
]
}
]
}
],
"published": "2015-03-26T10:59:11.613",
"references": [
{
"url": "http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150325-tcpleak",
"tags": [
"Vendor Advisory"
],
"source": "psirt@cisco.com"
},
{
"url": "http://www.securityfocus.com/bid/73340",
"source": "psirt@cisco.com"
},
{
"url": "http://www.securitytracker.com/id/1031980",
"source": "psirt@cisco.com"
},
{
"url": "http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150325-tcpleak",
"tags": [
"Vendor Advisory"
],
"source": "af854a3a-2127-422b-91ae-364da2661108"
},
{
"url": "http://www.securityfocus.com/bid/73340",
"source": "af854a3a-2127-422b-91ae-364da2661108"
},
{
"url": "http://www.securitytracker.com/id/1031980",
"source": "af854a3a-2127-422b-91ae-364da2661108"
}
],
"vulnStatus": "Modified",
"weaknesses": [
{
"type": "Primary",
"source": "nvd@nist.gov",
"description": [
{
"lang": "en",
"value": "CWE-399"
}
]
}
],
"descriptions": [
{
"lang": "en",
"value": "Memory leak in the TCP input module in Cisco IOS 12.2, 12.4, 15.0, 15.2, 15.3, and 15.4 and IOS XE 3.3.xXO, 3.5.xE, 3.6.xE, 3.8.xS through 3.10.xS before 3.10.5S, and 3.11.xS and 3.12.xS before 3.12.3S allows remote attackers to cause a denial of service (memory consumption or device reload) by sending crafted TCP packets over (1) IPv4 or (2) IPv6, aka Bug ID CSCum94811."
},
{
"lang": "es",
"value": "Fuga de memoria en el módulo de entradas de TCP en Cisco IOS 12.2, 12.4, 15.0, 15.2, 15.3, y 15.4 y IOS XE 3.3.xXO, 3.5.xE, 3.6.xE, 3.8.xS hasta 3.10.xS anterior a 3.10.5S, y 3.11.xS y 3.12.xS anterior a 3.12.3S permite a atacantes remotos causar una denegación de servicio (consumo de memoria o recarga de dispositivo) mediante el envío de paquetes TCP por (1) IPv4 o (2) IPv6, también conocido como Bug ID CSCum94811."
}
],
"lastModified": "2026-06-17T00:20:40.070",
"configurations": [
{
"nodes": [
{
"negate": false,
"cpeMatch": [
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.3xo.0:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "1AB6BACF-3873-4BB6-BA66-36738FCA923D"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.3xo.1:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "46DC4966-88F0-42D1-96BF-3C42151675FB"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.3xo.2:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "9397ACA7-80F5-4269-B0FC-52DC01DD74A8"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.5e.0:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "1A7115B2-6AB0-4D69-999C-E5E11CAA5D57"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.5e.1:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "040B4351-C0C5-4B3C-9BA4-9C44BFDCABA8"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.5e.2:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "586C30AE-C1DD-45EE-8745-0E800533BE9A"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.5e.3:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "84D80DBE-BF81-4E61-8451-97329F77E2CB"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.6e.0:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "60E894C8-CF2E-4933-99C7-E45E8F9076BC"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.6e.1:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "3FFBC8FE-981D-4B3F-8734-F54508043F6C"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.8s.0:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "E9A1B891-8AB7-493C-93FF-3D1FA5DFA19A"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.8s.1:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "20BF8AA3-610B-4168-922D-2847958EFFA5"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.8s.2:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "6E6BBADF-5DAF-41CE-B6CC-5D7E498E085B"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.8s_base:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "06751A45-58D2-4C57-AD53-FA933D530A61"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.9s.0:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "AEA1B7A4-6B48-4D0C-BA58-EE0E34DDB07E"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.9s.1:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "FF17206A-27BA-4914-8BB5-4F031D88EA4A"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.9s.2:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "AEC4E92B-1752-438D-BF43-4D93938C6776"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.10s.0:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "5C1C77A7-FCD5-4558-A351-081D6678DB21"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.10s.0a:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "A9B42071-2BAA-4459-B575-EBD72A111381"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.10s.1:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "24C948D8-C540-4FF1-A9F7-BFB20E5541FE"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.10s.2:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "7AF1294B-B4F6-40CC-A115-942B18CDA361"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.10s.3:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "B72E6572-FF41-4606-9DA5-FA486D591A58"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.10s.4:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "B74B72D9-AB41-4D98-BEF5-3CA37F68F645"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.11s.0:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "C0A98DFE-18FF-455A-AFA6-49960CB98C85"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.11s.1:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "277C9543-A842-45AB-A2EF-DB2F8412D748"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.11s.2:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "6C942D30-8344-425E-804E-E1BB1F1F0D22"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.11s.3:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "C7382973-7673-4D6E-8716-AFDE2EB04C94"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.11s.4:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "C0E4E52A-94F6-4F67-9458-9C5BDD51C7B0"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.12s.0:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "E5E6FF1A-D90D-412A-8159-E766DC14FA57"
},
{
"criteria": "cpe:2.3:o:cisco:ios_xe:3.12s.1:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "84E6DEE6-50EF-4333-B0B9-964A633734D1"
}
],
"operator": "OR"
}
]
},
{
"nodes": [
{
"negate": false,
"cpeMatch": [
{
"criteria": "cpe:2.3:o:cisco:ios:12.2:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "E4BC49F2-3DCB-45F0-9030-13F6415EE178"
},
{
"criteria": "cpe:2.3:o:cisco:ios:12.4:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "9D4D8C72-E7BB-40BF-9AE5-622794D63E09"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.0:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "CF87CC9A-1AF5-4DB4-ACE5-DB938D3B2F84"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.1:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "EB41294E-F3DF-4F1E-A4C8-E90B21A88836"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "C2AB6A02-B7C7-48D1-8857-BD1CDF9A40D8"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.3:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "B870F917-9F35-41AE-8CCA-D8574189C7EC"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.4:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "7D549F66-13E6-4AB0-972D-6F7FE6DB82DB"
}
],
"operator": "OR"
}
]
}
],
"sourceIdentifier": "psirt@cisco.com"
}