Vulnerabilidad en Cisco DTA Control System (DTACS) y Cisco Headend System Release (CVE-2015-0744)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
30/05/2015
Última modificación:
12/04/2025
Descripción
Cisco DTA Control System (DTACS) 4.0.0.9 y Cisco Headend System Release permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU y memoria e interrupción de servicio TCP) a través de (1) una inundación SYN o (2) otro tipo de inundación de tráfico TCP, también conocidos como Bug IDs CSCus50642, CSCus50662, CSCus50625, CSCus50657 y CSCus68315.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:cisco:dta_control_system:4.0.0.9:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:headend_digital_broadband_delivery_system:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:headend_system_release:2.5:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:headend_system_release:2.7:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:headend_system_release:3.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:headend_system_release:3.5:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:headend_system_release:3.7:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:headend_system_release:i4.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página