NVD

Id
27318  
Name
CVE-2015-6383  
Description
Cisco IOS XE 15.4(3)S on ASR 1000 devices improperly loads software packages, which allows local users to bypass license restrictions and obtain certain root privileges by using the CLI to enter crafted filenames, aka Bug ID CSCuv93130.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2015-12-02  
Modified Date
2016-11-28  
Seq
2015-6383  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
143850 27318 CVE-2015-6383 20151130 Cisco ASR 1000 Series Root Shell License Bypass Vulnerability  View
143851 27318 CVE-2015-6383 78521  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
10757 JVNDB-2015-006077 Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE におけるライセンス制限を回避される脆弱性 Cisco ASR 1000 デバイス上で稼動する Cisco IOS XE は、ソフトウェアパッケージを適切にロードしないため、ライセンス制限を回避され、特定の root 権限を取得される脆弱性が存在します。 CVE-2015-6383 83608 CVE-2015-6383 27318 7.2 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006077.html 2015-11-30 2015-12-04 View