一、 漏洞 CVE-2015-4285 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Cisco IOS XR 5.1.2、5.1.3、5.2.1和5.2.2中的本地消息传输服务(LPTS)在处理流基础数据时，在TCP和UDP端口的打开方面做出了错误的决定，这允许远程攻击者通过持续向这些端口发送流量来造成拒绝服务(资源消耗),aka bug ID CSCur88273。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Local Packet Transport Services (LPTS) implementation in Cisco IOS XR 5.1.2, 5.1.3, 5.2.1, and 5.2.2 on ASR9k devices makes incorrect decisions about the opening of TCP and UDP ports during the processing of flow base entries, which allows remote attackers to cause a denial of service (resource consumption) by sending traffic to these ports continuously, aka Bug ID CSCur88273.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco ASR9k IOS XR Local Packet Transport Services 资源管理错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco IOS XR on ASR9k devices是美国思科（Cisco）公司的一套运行于9000系列路由器设备中的操作系统。 Cisco ASR9k设备上的Cisco IOS XR中的Local Packet Transport Services(LPTS)网络栈中存在安全漏洞，该漏洞源于程序没有正确处理流基本项，导致TCP和UDP端口被错误地开启。远程攻击者可通过不间断地向这些端口发送流量利用该漏洞造成拒绝服务（资源消耗）。以下版本受到影响：Cisco IOS XR 5.1.2版本，5.1.3
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-4285 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2015-4285 的情报信息